跳至主內容

Winamp AVI / IT 檔案處理漏洞

最後更新 2012年06月22日 12:47 發佈日期: 2012年06月22日 1993 觀看次數

風險: 中度風險

類型: 用戶端 - 影音

類型: 影音

在 Winamp 發現多個漏洞,惡意使用者可利用漏洞,控制使用者系統。

  1. 在 AVI 檔案內使用由"strf"塊的值分配記憶體來處理 BI_RGB 影像資料時,在bmp.w5s發生錯誤,導致堆陣緩衝記憶體滿溢。
  2. 在 AVI 檔案內使用由"strf"塊的值分配記憶體來處理 UYVY 影像資料時,在bmp.w5s發生錯誤,導致堆陣緩衝記憶體滿溢。
  3. 在 AVI 檔案內處理解壓的 TechSmith Screen Capture Codec (TSCC)資料時使用由"strf"塊的值分配記憶體來處理 UYVY 影像資料時,在bmp.w5s發生錯誤,導致堆陣緩衝記憶體滿溢。
  4. 在處理Impulse Tracker (IT)檔案時,發生一些不明錯誤,導致堆陣緩衝記憶體滿溢。

成功利用漏洞的攻擊者可執行任意程式碼。

已確應漏洞 #1至#3在版本 5.622.中存在。其他版本也受影響。


影響

  • 遠端執行程式碼

受影響之系統或技術

  • Winamp 5.x

解決方案

在安裝軟體之前,請先瀏覽軟體供應商之網站,以獲得更多詳細資料。

  • 更新至版本 5.63 Build 3234.

漏洞識別碼

  • 暫無 CVE 可提供

資料來源


相關連結