Nullsoft Winamp MIDI System 處理 Exclusive Message 整數下溢漏洞
最後更新
2011年05月17日 10:41
發佈日期:
2011年05月17日
3155
觀看次數
風險: 高度風險
類型: 用戶端 - 影音
在 Winamp 發現漏洞，遠端攻擊者可利用漏洞控制受影響的系統。由於 System Exclusive (SysEx) MIDI 訊息時產生整數下溢錯誤，攻擊者可透過特製 MIDI 檔案，利用漏洞導致堆疊緩衝區滿溢。
影響
- 遠端執行程式碼
受影響之系統或技術
- Nullsoft Winamp 5.x
解決方案
- 此漏洞暫時沒有相關的修補程式。
漏洞識別碼
- 暫無 CVE 可提供
資料來源
相關連結
分享至