Winamp AVI / IT 檔案處理漏洞
最後更新
2012年06月22日 12:47
發佈日期:
2012年06月22日
1928
觀看次數
風險: 中度風險
類型: 用戶端 - 影音
在 Winamp 發現多個漏洞，惡意使用者可利用漏洞，控制使用者系統。
- 在 AVI 檔案內使用由"strf"塊的值分配記憶體來處理 BI_RGB 影像資料時，在bmp.w5s發生錯誤，導致堆陣緩衝記憶體滿溢。
- 在 AVI 檔案內使用由"strf"塊的值分配記憶體來處理 UYVY 影像資料時，在bmp.w5s發生錯誤，導致堆陣緩衝記憶體滿溢。
- 在 AVI 檔案內處理解壓的 TechSmith Screen Capture Codec (TSCC)資料時使用由"strf"塊的值分配記憶體來處理 UYVY 影像資料時，在bmp.w5s發生錯誤，導致堆陣緩衝記憶體滿溢。
- 在處理Impulse Tracker (IT)檔案時，發生一些不明錯誤，導致堆陣緩衝記憶體滿溢。
成功利用漏洞的攻擊者可執行任意程式碼。
已確應漏洞 #1至#3在版本 5.622.中存在。其他版本也受影響。
影響
- 遠端執行程式碼
受影響之系統或技術
- Winamp 5.x
解決方案
在安裝軟體之前，請先瀏覽軟體供應商之網站，以獲得更多詳細資料。
- 更新至版本 5.63 Build 3234.
漏洞識別碼
- 暫無 CVE 可提供
資料來源
相關連結
分享至