CVE-2008-0485
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
23Vexday Risk Score
Sem sinal de exploração. Ela tem prova de conceito pública.
ssvc Attendepss 8.9%
da publicação à armano mesmo dia
Publicada no NVD5 de fev.
1ª PoC4 de fev.
Array index error in libmpdemux/demux_mov.c in MPlayer 1.0 rc2 and earlier might allow remote attackers to execute arbitrary code via a QuickTime MOV file with a crafted stsc atom tag.
Produtos afetados
n/a · n/aPoCs públicas encontradas — 1✓ VexDay Proof
exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/31076⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Referências
http://lists.grok.org.uk/pipermail/full-disclosure/2008-February/060032.htmlhttp://secunia.com/advisories/28779http://secunia.com/advisories/28955http://secunia.com/advisories/28956http://secunia.com/advisories/29307http://security.gentoo.org/glsa/glsa-200803-16.xmlhttp://securityreason.com/securityalert/3607http://www.coresecurity.com/?action=item&id=2102http://www.debian.org/security/2008/dsa-1496http://www.mandriva.com/security/advisories?name=MDVSA-2008:045http://www.mplayerhq.hu/design7/news.htmlhttp://www.securityfocus.com/archive/1/487500/100/0/threaded