ImgBurn 不安全程式庫載入漏洞
最後更新
2011年01月28日
發佈日期:
2011年01月05日
2931
觀看次數
風險: 中度風險
在 ImgBurn 發現漏洞，惡意使用者可利用漏洞控制使用者的系統。
由於應用程式以不安全的方式載入程式庫（例如 dwmapi.dll），攻擊者可透過引誘使用者開啟例如位於遠端 WebDAV 或 SMB 共享的 CUE 檔，利用漏洞載入任意程式庫。
成功利用漏洞的攻擊者可執行任意程式碼。
影響
- 遠端執行程式碼
受影響之系統或技術
- 已確定此漏洞存在於版本 2.5.4.0。其他版本亦可能受影響。
解決方案
- 暫時未有由軟件商提供的修補程式。
漏洞識別碼
- 暫無 CVE 可提供
資料來源
相關連結
分享至