Boletines de Vulnerabilidades

int(902)

Desbordamiento de búfer en MPlayer GUI
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Obtener acceso
Dificultad	Principiante
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio exotico
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	GNU/Linux
Software afectado	MPlayer <=1.0pre4
Descripción
Se ha descubierto una vulnerabilidad de desbordamiento de búfer en la versión 1.0pre4 y anteriores de MPlayer cuando se compila con soporte GUI. La vulnerabilidad reside en el manejo de archivos .m3u (y probablemente otros tipos de archivo). La explotación de esta vulnerabilidad podría permitir a un atacante remoto la ejecución remota de código mediante un archivo .m3u especialmente diseñado que la víctima debe abrir con MPlayer. El código se ejecutará con los permisos del usuario que abra el archivo malicioso.
Solución
No usar MPlayer con GUI.
Identificadores estándar
Propiedad	Valor
CVE	CAN-2004-0659
BID	10615
Recursos adicionales
Open security advisory #5 http://open-security.org/advisories/5