跳至主內容

Nokia PC Suite 多媒體播放器播放清單緩衝區滿溢漏洞

最後更新 2011年01月28日 發佈日期: 2009年02月05日 2819 觀看次數

風險: 中度風險

在 Nokia PC Suite 發現漏洞,遠端攻擊者可利用漏洞危及受影響的系統。由於處理含有過長資料的播放清單 (如 ".m3u") 時,多媒體播放器會產生緩衝區滿溢錯誤,攻擊者可以透過引誘使用者開啟含惡意程式碼的播放清單檔案,利用漏洞終止受影響的應用程式或執行任意程式碼。


影響

  • 阻斷服務
  • 遠端執行程式碼

受影響之系統或技術

  • Nokia PC Suite 6.x 版本
  • Nokia 多媒體播放器 1.x 版本

解決方案

不要利用 Nokia 多媒體播放器開啟不明的 m3u 檔案。


漏洞識別碼

  • 暫無 CVE 可提供

資料來源


相關連結