Winamp 模組解碼器插件緩衝區滿溢漏洞

最後更新 2011年01月28日發佈日期: 2009年12月18日 2698 觀看次數

風險: 中度風險

在 Winamp 發現多個漏洞，攻擊者可利用漏洞控制受影響的系統。由於處理異常的 Impulse Tracker； Ultratracker 或 Oktalyzer 檔案時模組解碼器插件 (IN_MOD.DLL) 會產生緩衝區及整數滿溢錯誤，攻擊者可透過引誘使用者開啟特製的檔案，利用漏洞終止受影響的播放器或執行任意程式碼。