漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-046784
漏洞标题：射手影音播放器远程代码执行漏洞
相关厂商：射手网
漏洞作者： 336
提交时间：2013-12-23 11:21
修复时间：2014-03-23 11:21
公开时间：2014-03-23 11:21
漏洞类型：远程代码执行
危害等级：中
自评Rank：10
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-12-23： 细节已通知厂商并且等待厂商处理中
2013-12-23： 厂商已经确认，细节仅向厂商公开
2013-12-26： 细节向第三方安全合作伙伴开放
2014-02-16： 细节向核心白帽子及相关领域专家公开
2014-02-26： 细节向普通白帽子公开
2014-03-08： 细节向实习白帽子公开
2014-03-23： 细节向公众公开
简要描述：
射手影音播放器在运行时考虑不周导致可能的远程代码执行，对用户造成潜在的安全隐患。
详细说明：
射手影音播放器最新版（版本3.7 build 2437），官方下载安装版本SPlayerSetup.exe，windows xp sp4环境，射手影音播放器在播放特定类型影音文件时会加载某些不存在的dll文件（这些文件没有随射手影音播放器一起安装），导致恶意攻击者可以伪造DLL文件用于劫持，诱骗用户打开远程共享下的影音文件来加载恶意代码，严重危害用户的系统安全。
附列表如下：
d3dx9_39.dll
d3dx9_40.dll
d3dx9_41.dll
d3dx9_42.dll
d3dx9_43.dll
d3dx9_44.dll
d3dx9_45.dll
dwmapi.dll
iacenc.dll
nvcuda.dll
漏洞证明：
修复方案：
严格DLL加载审查。
版权声明：转载请注明来源 336@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：20
确认时间：2013-12-23 11:25
厂商回复：
感谢说明。请问有什么推荐的方法来严格DLL加载审查。
最新状态：
暂无