PT-2025-51293 · Gom · Gom Player

M. Akil Gündoğan · Publicado 2025-12-15 · Atualizado 2025-12-21 · CVE-2023-53875

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas GOM Player versão 2.3.90.5360

Descrição O GOM Player apresenta uma vulnerabilidade de execução remota de código em seu componente do Internet Explorer. Um invasor pode executar código arbitrário por meio de spoofing de DNS. O ataque envolve o redirecionamento de uma vítima utilizando um atalho de URL malicioso e uma técnica WebDAV, o que pode levar à execução de um shell reverso com interação do servidor SMB.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

RCE

Cleartext Transmission of Sensitive Information

Enumeração de Fraquezas

CWE-319

Identificadores relacionados

CVE-2023-53875

Produtos afetados

Gom Player

Referências · 7

• 🔥 https://exploit-db.com/exploits/51719 · Exploit
• https://osv.dev/vulnerability/CVE-2023-53875 · Aviso do Fabricante
• https://t.me/cveNotify/146263 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2023-53875 · Nota de Segurança
• https://vulncheck.com/advisories/gom-player-remote-code-execution-via-insecure-ie-component · Nota
• https://twitter.com/CVEnew/status/2002857374508593182 · Publicação no Twitter
• https://gomlab.com · Nota