
Odtwarzacz plików wideo DivX Player,
rozpowszechniany w pakiecie z popularnym kodekiem wideo DivX posiada lukę bezpieczeństwa,
dzięki której możliwe jest przejęcie kontroli nad komputerem.
Usterkę w odtwarzaczu została wykryta przez hakera o pseudonimie
securfrog i dotyczy plików o rozszerzeniu .srt, które w pewnych
sytuacjach mogą powodować zawieszanie się aplikacji. Wszystko za
sprawą mechanizmu, który nie sprawdza poprawności danych
wejściowych, a przez to napis dłuższy niż 4096 znaków może
doprowadzić do przepełnienia bufora i co za tym idzie zawieszenia
się aplikacji lub nawet może umożliwić intruzowi przemycenie na
komputer szkodliwego kodu.
Błąd wykryto w wersji 6.7.0.22 odtwarzacza DivX Player, który
rozpowszechniany jest w pakiecie DivX oznaczonym symbolem 6.8. Nie
wykluczone jest, że w poprzednich edycjach aplikacji również
występuje wspomniany błąd. Na chwilę obecną nie istnieje jednak
rozwiązanie tego problemu.