Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

MPlayer sdpplin_parse() : Dépassement d'Entier

26/03/2008 10H07
Référence Secunia : SA29515 
Date de publication : 2008-03-26

Risque : Elevé. Niveau 4 sur 5.
Impact : Accès au système
Lieu : A distance


Solutions :
Non corrigée


Produit :
MPlayer 1.x


Description :
k`sOSe a découvert une vulnérabilité dans MPlayer, qui pourrait être exploitée par des personnes malintentionnées pour compromettre un système vulnérable.

La vulnérabilité est causée du fait d'un dépassement de capacité de type erreur de dépassement d'entier dans la fonction "sdpplin_parse()" dans stream/realrtsp/sdpplin.c. Cela pourrait être exploité pour sur-écrire de la mémoire arbitraire regions via an overly large "StreamCount" SDP parameter.

L'exploitation de ce problème pourrait être exploitée par un attaquant distant afin de compromettre une machine vulnérable.

La vulnérabilité est confirmée en version 1.0rc2. Les autres versions pourraient également être affectées.


Solutions :
Ne pas ouvrir non-fiable RTSP streams.


Vulnérabilité découverte par :

k`sOSe

Référence :
http://milw0rm.com/exploits/5307




Veuillez noter : L'information sur laquelle ce bulletin Secunia est basé provient d'un tiers sans mention du contraire. Secunia collecte, valide, et vérifie tout les rapports de vulnérabilité issus de la recherche en sécurité de groupes, distributeurs ou autres.

Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.