GOM Player 2.3.90.5360 Buffer Overflow via Equalizer Preset Name

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• gomlab gom player2.3.90.5360

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (VulnCheck). Не зависят от анализа CPE в NVD и обычно опережают его.

• Gomlab GOM Player

  • 2.3.90.5360затронута

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2013-5715Buffer overflow in Gretech GOM Media Player before 2.2.53.5169 has unspecified impact and attack vectors.
  41В плане
• CVE-2011-5162Stack-based buffer overflow in GOM Player 2.1.33.5071 allows user-assisted remote attackers to execute arbitrary code via a .ASX file with a
  39Наблюдать
• CVE-2009-1497Stack-based buffer overflow in srt2smi.exe in Gretech Online Movie Player (GOM Player) 2.1.16.4635 allows remote attackers to cause a denial
  39Наблюдать

Опубликованы до и после этой записи в том же продукте

• ← РаньшеCVE-2014-389912 авг. 2014 г. · Gretech GOM Player 2.2.51.5149 and earlier allows remote attackers to cause a denial of service (launch outage) via a crafted image file.
  17Наблюдать
• ← РаньшеCVE-2017-588121 февр. 2017 г. · GOM Player 2.3.10.5266 allows remote attackers to cause a denial of service (memory corruption) or possibly have unspecified other impact vi
  33Наблюдать
• Позже →CVE-2023-5387515 дек. 2025 г. · GOM Player 2.3.90.5360 Remote Code Execution via Insecure IE Component
  30Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

При копировании данных длина источника не сравнивается с размером целевого буфера. Лишние данные перезаписывают соседнюю область памяти.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1char buf[256];2memcpy(buf, pkt->data, pkt->len);

1char buf[256];2if (pkt->len > sizeof(buf)) {3  return -EINVAL;4}5memcpy(buf, pkt->data, pkt->len);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.