AllPlayer 7.4 contains a local buffer overflow vulnerability in URL handling that allows attackers to overwrite structured exception handling pointers by supplying an excessively long URL string. Attackers can craft a malicious URL, paste it into the Open URL dialog, and trigger SEH-based code execution to run arbitrary commands with user privileges.
AllPlayer 7.4 contains a local buffer overflow vulnerability in URL handling that allows attackers to overwrite structured exception handling pointers through excessively long URL strings. An attacker can craft a malicious URL and trigger SEH-based code execution to run arbitrary commands with user privileges.
يستهدف هذا الثغر تطبيق AllPlayer الإصدار 7.4 حيث يمكن لمهاجم محلي استغلال ضعف في معالجة عناوين URL لتجاوز حدود المخزن المؤقت. من خلال إدراج سلسلة نصية طويلة جداً في حوار فتح عنوان URL، يمكن الكتابة فوق مؤشرات معالجة الاستثناءات المنظمة (SEH) وتنفيذ كود عشوائي.
AllPlayer 7.4 يحتوي على ثغرة تجاوز المخزن المؤقت المحلي في معالجة عناوين URL تسمح للمهاجمين بالكتابة فوق مؤشرات معالجة الاستثناءات المنظمة. يمكن لمهاجم إنشاء عنوان URL ضار وتشغيل تنفيذ الكود القائم على SEH لتشغيل أوامر تعسفية.
Upgrade AllPlayer to version 8.0 or later immediately. Disable or remove AllPlayer if upgrade is not available. Implement application whitelisting to prevent execution of untrusted media players. Restrict user permissions to limit impact of arbitrary code execution.
قم بترقية AllPlayer إلى الإصدار 8.0 أو أحدث فوراً. قم بتعطيل أو إزالة AllPlayer إذا لم تكن الترقية متاحة. طبق قائمة التطبيقات المسموحة لمنع تنفيذ مشغلات الوسائط غير الموثوقة. قيد أذونات المستخدم لتقليل تأثير تنفيذ الأكواد التعسفية.