Pufferüberlauf in DivX Player von Nostra gemeldet

Die Sicherheitslücke entsteht aufgrund eines Begrenzungsfehlers in der Verarbeitung von M3U Abspiellisten. Enthält eine solche Liste über 33200 Zeichen, besteht die Gefahr, dass ein Stack-basierter Pufferüberlauf ausgelöst wird. Angreifer können diese Sicherheitslücke ausnutzen, um durch manipulierte Abspiellisten eigenen Programmkode ins System einzuspeisen und auszuführen. Die Lücke wurde für Version 2.1 und 2.2 bestätigt, andere Versionen sind unter Umständen ebenfalls betroffen. Ein Patch existiert momentan nicht. (twi)

Sie interessieren sich für IT-Security? Über aktuelle Sicherheitslücken informieren Sie die Security-Reports von tecCHANNEL in Kooperation mit Secunia. Sie können diesen Dienst auch als kostenlosen Newsletter oder als tägliche tecCHANNEL Security Summary abonnieren. Premium-Kunden haben zudem die Möglichkeit, sich bei hoch kritischen Lücken per Security Alert informieren zu lassen.