概要
DVDXPlayer Pro バージョン 5.5 において、.plf プレイリスト ファイル の 処理 に バッファオーバーフロー の 脆弱性 が 存在 します。
この 脆弱性 は CWE-787（境界外書き込み）に 分類 されます。攻撃者 は 細工 された .plf ファイル を 作成 し、ユーザー に 開か せる こと で、メモリ 破壊 を 引き起こし、任意 の コード を ローカル で 実行 できる 可能性 が あります。
レガシー ソフトウェア で あり、開発元 の サポート 状況 は 不明 です。利用者 は 速やかに 代替 ソフト へ の 移行 を 検討 して ください。
CVSSベクトル
| 項目 | 値 |
|---|---|
| CVSSスコア | 8.4 |
| 深刻度 | High |
| CWE | CWE-787 (境界外書き込み) |
| 攻撃元区分 | ローカル |
| 攻撃条件の複雑さ | 低 |
| 影響 | 任意コード実行 |
影響を受けるソフトウェア
| 製品 | ベンダー | 影響バージョン |
|---|---|---|
| DVDXPlayer Pro | DVDXPlayer | 5.5 |
修正バージョンと回避策
- 修正バージョン: 未公表（レガシー ソフトウェア の ため 修正 提供 は 期待 できません）
- 暫定回避策: DVDXPlayer Pro の 使用 を 中止 し、代替 メディアプレイヤー へ の 移行 を 推奨。出所 不明 の .plf ファイル を 開か ない よう 注意 して ください。
関連リンク
データソース: NVD (NIST) AI解説 は Claude API に より 自動生成 されています。正確性 に ついては 原文 を ご確認 ください。