製品・ソフトウェアに関する情報
Vulnerability Search
DivX Web Player における整数符号化エラーの脆弱性
Title DivX Web Player における整数符号化エラーの脆弱性
Summary

DivX Web Player には、整数符号化エラーの脆弱性が存在します。

Possible impacts 第三者により、巧妙に細工された Stream Format (STRF) チャンクを含む DivX ファイルを介して、ヒープベースのバッファオーバーフローを誘発し、任意のコードを実行される可能性があります。
Solution

ベンダ情報および参考情報を参照して適切な対策を実施してください。
Publication Date April 16, 2009, midnight
Registration Date June 26, 2012, 4:03 p.m.
Last Update June 26, 2012, 4:03 p.m.
CVSS2.0 : 危険
Score 9.3
Vector AV:N/AC:M/Au:N/C:C/I:C/A:C
Affected System
DivX
DivX Web Player 1.4.2.7 およびそれ以前
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
Change Log
No Changed Details Date of change
0 [2012年06月26日]
  掲載		 Feb. 17, 2018, 10:37 a.m.
NVD Vulnerability Information
CVE-2008-5259
Summary

Integer signedness error in DivX Web Player 1.4.2.7, and possibly earlier versions, allows remote attackers to execute arbitrary code via a DivX file containing a crafted Stream Format (STRF) chunk, which triggers a heap-based buffer overflow.

Summary

Error de presencia de signo entero en DivX Web Player v1.4.2.7, y posiblemente versiones anteriores, permite a atacantes remotos ejecutar código de su elección mediante un fichero DivX que contenga una porción Stream Format (STRF) manipulada, lo que dispara un desbordamiento de búfer basado en pila.

Publication Date April 17, 2009, 12:12 a.m.
Registration Date Jan. 29, 2021, 1:46 p.m.
Last Update April 23, 2026, 9:35 a.m.
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:a:divx:divx_web_player:*:*:*:*:*:*:*:* 1.4.2.7
cpe:2.3:a:divx:divx_web_player:1.0.1:*:*:*:*:*:*:*
cpe:2.3:a:divx:divx_web_player:1.0.2:*:*:*:*:*:*:*
cpe:2.3:a:divx:divx_web_player:1.1:*:*:*:*:*:*:*
cpe:2.3:a:divx:divx_web_player:1.1.0:*:*:*:*:*:*:*
cpe:2.3:a:divx:divx_web_player:1.2:*:*:*:*:*:*:*
cpe:2.3:a:divx:divx_web_player:1.2.0:*:*:*:*:*:*:*
cpe:2.3:a:divx:divx_web_player:1.3:*:*:*:*:*:*:*
cpe:2.3:a:divx:divx_web_player:1.3.0:*:*:*:*:*:*:*
cpe:2.3:a:divx:divx_web_player:1.3.1:*:*:*:*:*:*:*
cpe:2.3:a:divx:divx_web_player:1.4:*:*:*:*:*:*:*
cpe:2.3:a:divx:divx_web_player:1.4.0:beta2:*:*:*:*:*:*
cpe:2.3:a:divx:divx_web_player:1.4.1:beta1:*:*:*:*:*:*
cpe:2.3:a:divx:divx_web_player:1.4.2:beta2:*:*:*:*:*:*
Related information, measures and tools
Common Vulnerabilities List