PT-2025-29890 · Unknown · X360 Videoplayer

Rh0 · Publicado 2025-07-16 · Atualizado 2025-07-17 · CVE-2025-34128

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.6

Alta

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Nome do Software Vulnerável e Versões Afetadas X360 VideoPlayer versões 2.6

Descrição Uma vulnerabilidade de overflow de buffer existe no controle ActiveX do X360 VideoPlayer (VideoPlayer.ocx) ao processar argumentos excessivamente longos para o método ConvertFile(). Um atacante pode explorar essa vulnerabilidade fornecendo uma entrada especialmente criada para causar corrupção de memória e executar código arbitrário no contexto do processo atual.

Recomendações X360 VideoPlayer versão 2.6: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Code Injection

Buffer Overflow

Enumeração de Fraquezas

CWE-94

CWE-120

Identificadores relacionados

CVE-2025-34128

Produtos afetados

X360 Videoplayer

Referências · 11

• 🔥 https://exploit-db.com/exploits/36100 · Exploit
• 🔥 https://raw.githubusercontent.com/rapid7/metasploit-framework/master/modules/exploits/windows/browser/x360_video_player_set_text_bof.rb · Exploit
• 🔥 https://exploit-db.com/exploits/35948 · Exploit
• https://t.me/cvenotify/129245 · Publicação no Telegram
• https://fortiguard.com/encyclopedia/ips/40167/x360-videoplayer-activex-control-buffer-overflow · Nota
• https://twitter.com/CVEnew/status/1945598196161319372 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1945663537918988371 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-34128 · Nota de Segurança
• https://rh0dev.github.io/blog/2015/fun-with-info-leaks · Nota
• https://t.me/cvetracker/28012 · Publicação no Telegram
• https://vulncheck.com/advisories/x360-videoplayer-activex-control-buffer-overflow · Nota