| Title | Windows Media Player などで使用される Xvid の xvidcore/src/decoder.c の初期化機能におけるヒープベースのバッファオーバーフローの脆弱性 |
|---|---|
| Summary | Windows Media Player およびその他のアプリケーションで使用される Xvid の xvidcore/src/decoder.c の初期化機能の decoder_create 関数は、DirectShow フロントエンドに関する処理、および巧妙に細工されたムービーファイルの処理中に XVID_ERR_MEMORY が返すコードを適切に処理しない不備があるため、ヒープベースのバッファオーバーフローの脆弱性が存在します。 |
| Possible impacts | 第三者により、任意のコードを実行される可能性があります。 |
| Solution | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| Publication Date | April 16, 2007, midnight |
| Registration Date | Dec. 20, 2012, 7:10 p.m. |
| Last Update | Dec. 20, 2012, 7:10 p.m. |
| CVSS2.0 : 危険 | |
| Score | 10 |
|---|---|
| Vector | AV:N/AC:L/Au:N/C:C/I:C/A:C |
| xvid |
| xvid 1.2.2 未満 |
| No | Changed Details | Date of change |
|---|---|---|
| 0 | [2012年12月20日] 掲載 |
Feb. 17, 2018, 10:37 a.m. |
| Summary | Heap-based buffer overflow in the decoder_create function in the initialization functionality in xvidcore/src/decoder.c in Xvid before 1.2.2, as used by Windows Media Player and other applications, allows remote attackers to execute arbitrary code via vectors involving the DirectShow (aka DShow) frontend and improper handling of the XVID_ERR_MEMORY return code during processing of a crafted movie file. NOTE: some of these details are obtained from third party information. |
|---|---|
| Summary | Desbordamiento de búfer basado en memoria dinámica en la funcion decoder_create en la inicialización de la funcionalidad en xvidcore/src/decoder.c en Xvid anteriores a v1.2.2, tal y como se utiliza en Windows Media Player y otras aplicaciones, permite a atacantes remotos ejecutar código de forma arbitraria a través de vectores relacionados con el frontend de DirectShow (aka DShow) y el maneja inadecuado del código de retorno de XVID_ERR_MEMORY durante el proceso de manejo de un fichero de película manipulado. NOTA: Algunos de los detalles de esta información fueron obtenidos de terceras partes. |
| Publication Date | June 3, 2009, 3:30 a.m. |
| Registration Date | Jan. 29, 2021, 1:15 p.m. |
| Last Update | April 23, 2026, 9:35 a.m. |
| Configuration1 | or higher | or less | more than | less than | |
| cpe:2.3:a:xvid:xvid:*:*:*:*:*:*:*:* | 1.2.1 | ||||
| cpe:2.3:a:xvid:xvid:1.1.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:xvid:xvid:1.1.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:xvid:xvid:1.1.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:xvid:xvid:1.1.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:xvid:xvid:1.2.0:*:*:*:*:*:*:* | |||||