Vulnerabilidad en SPlayer (CVE-2011-10022)
Gravedad CVSS v4.0:
ALTA
Tipo:
CWE-120
Copia de búfer sin comprobación del tamaño de entrada (Desbordamiento de búfer clásico)
Fecha de publicación:
20/08/2025
Última modificación:
22/08/2025
Descripción
SPlayer versión 3.7 y anteriores es vulnerable a un desbordamiento de búfer basado en la pila al procesar respuestas HTTP que contienen un encabezado Content-Type demasiado largo. La vulnerabilidad se produce debido a una comprobación incorrecta de los límites del valor del encabezado, lo que permite a un atacante sobrescribir el Gestor de Excepciones Estructuradas (SEH) y ejecutar código arbitrario. Para explotarla, la víctima debe abrir un archivo multimedia que activa una solicitud HTTP a un servidor malicioso, que responde con un encabezado Content-Type manipulado.
Impacto
Puntuación base 4.0
8.60
Gravedad 4.0
ALTA
Referencias a soluciones, herramientas e información
- https://raw.githubusercontent.com/rapid7/metasploit-framework/master/modules/exploits/windows/misc/splayer_content_type.rb
- https://www.exploit-db.com/exploits/17243
- https://www.exploit-db.com/exploits/17268
- https://www.splayer.org/
- https://www.vulncheck.com/advisories/splayer-content-type-header-buffer-overflow