Nokia PC Suite 多媒體播放器播放清單緩衝區滿溢漏洞
最後更新
2011年01月28日
發佈日期:
2009年02月05日
2755
觀看次數
風險: 中度風險
在 Nokia PC Suite 發現漏洞，遠端攻擊者可利用漏洞危及受影響的系統。由於處理含有過長資料的播放清單 (如 ".m3u") 時，多媒體播放器會產生緩衝區滿溢錯誤，攻擊者可以透過引誘使用者開啟含惡意程式碼的播放清單檔案，利用漏洞終止受影響的應用程式或執行任意程式碼。
影響
- 阻斷服務
- 遠端執行程式碼
受影響之系統或技術
- Nokia PC Suite 6.x 版本
- Nokia 多媒體播放器 1.x 版本
解決方案
不要利用 Nokia 多媒體播放器開啟不明的 m3u 檔案。
漏洞識別碼
- 暫無 CVE 可提供
資料來源
相關連結
分享至