Nokia Multimedia Player 處理播放清單緩衝區滿溢漏洞
最後更新
2011年01月28日
發佈日期:
2011年01月13日
2950
觀看次數
風險: 中度風險
在 Nokia Multimedia Player 發現漏洞，攻擊者可利用漏洞執行任意程式碼。由於處理包含過長數據的播放列表（例如 ".npl"）時產生緩衝區滿溢錯誤，攻擊者可透過引誘使用者開啟惡意播放列表檔案，利用漏洞終止受影響的應用程式或控制受影響的系統。
未有針對此漏洞的修補程式。成功利用此漏洞的攻擊者可執行任意程式碼。
影響
- 遠端執行程式碼
受影響之系統或技術
- Nokia Multimedia Player 1.0 及之前的版本
解決方案
- 暫時未有由軟件商提供的修補程式。
- 臨時處理方法：不要開啟不明來歷的播放列表檔案。
漏洞識別碼
- 暫無 CVE 可提供
資料來源
相關連結
分享至