CVE-2021-47785: Kritische RCE-Lücke in Ether MP3 CD Brenner
⚠️ CVE-Referenzen:
CVE-2021-47785
Zusammenfassung
In der Version 1.3.8 des Ether MP3 CD Brenners gibt es eine kritische Puffer-Überlauf-Schwachstelle im Registrierungsfeld. Angreifer können damit eine schädliche Payload einspeisen und so eine Remotecode-Ausführung erreichen. Der Exploit startet einen Bindeshell auf Port 3110. Das Update auf die Version 1.3.9 schließt diese Sicherheitslücke mit der Kritikalität 9.8.
Ether MP3 CD Burner 1.3.8 contains a buffer overflow vulnerability in the registration name field that allows remote code execution. Attackers can craft a malicious payload to overwrite SEH handlers and execute a bind shell on port 3110 by exploiting improper input validation.
Quelle: app.opencve.io