Windows Media Player Integer Overflow

A vulnerability was reported on Windows Media Player claiming that using a specially crafted WAV, SND, or MIDI file can trigger an integer overflow and execute arbitrary code on the system.

One of our reader has tested the POC on a fully patched windows XP SP3 with both Media Player 9 and 11 and has shown to crash the application.

Some basic crash results with the latest Media Player 11 provided by our reader:

AppName: wmplayer.exe AppVer: 11.0.5721.5145 ModName: quartz.dll
ModVer: 6.5.2600.5596 Offset: 000f2121

Unhandled exeption in wmplayer.exe (QUARTZ.DLL):0xC0000095: Integer Overflow

FILE_DESCRIPTION="DirectShow Runtime."



74902107 mov edi,edi
74902109 push ebp
7490210A mov ebp,esp
7490210C push ebx
7490210D mov eax,dword ptr [ebp+8]
74902110 mov ebx,dword ptr [ebp+0Ch]
74902113 mov ecx,dword ptr [ebp+10h]
74902116 mul eax,ebx
74902118 mov ebx,ecx
7490211A shr ebx,1
7490211C add eax,ebx
7490211E adc edx,0
->74902121 div eax,ecx <- this is where the program crashed
74902123 shld edx,eax,10h
74902127 pop ebx
74902128 pop ebp
74902129 ret 0Ch

Outpost 2009 Kampanyası

.

Outpost Firewall Pro yada Outpost Security Suite için 1 yıllık lisans ücreti ödeyerek aldığınız lisansı 3 bilgisayarda ömür boyu kullanabiliyor ve yeni sürümlere güncelleyebiliyorsunuz.


Kampanya için son gün 31 Aralık

Ayrıntılar alttaki bağlantıda

http://www.agnitum.com/lp/lifetime_for_1year_price_2008.php

.

PC Tools Internet Security Kampanyası

.

Hepsi bir arada "internet security" yazılımlarından biri olan PC Tools Internet Security yazılımı için 12 aylık bir lisans kampanyası.


Lisansı alabilmek için alttaki bağlantıdan forumu doldurmanız yeterli.
http://www.pctools.com/wbc/

Programın özellikleri, sistem gereksinimi ve indirmek için aşağıdaki bağlantıyı takip edebilirsiniz.
http://www.pctools.com/internet-security/



.

Trend Micro Mobile Security Kampanyası

.

Tirend Micro Avustralya sitesinin yaptığı kampanyada Mobile Security 3.0 için 1 yıllık lisans cebinizde :)

Buradan Kayıt olup activasyon key'inizi alındıktan sonra

Buradan cebinize uygun paketi indiri

Zip'in içinde ki MobileSecurity paketini cebinize kurun
Kurulumdan sonra activasyon kodunuzu girin.



2010 yılbaşına kadar güle güle kullanın :D

.

Teşekkürler -> Doctus -> mono :)