跳至主內容

Winamp 多個漏洞

最後更新 2011年10月28日 14:58 發佈日期: 2011年10月28日 2741 觀看次數

風險: 中度風險

類型: 用戶端 - 影音

類型: 影音

在 Winamp發現多個漏洞,惡意使用者可利用漏洞控制使用者系統。

  1. 由於 in_midi.dll 插件處理 Creative Music Format (CMF) 標頭內的 "iOffsetMusic" 值時產生錯誤,攻擊者可透過特製的 MIDI 檔案,導致堆陣緩衝記憶體滿溢。
  2. 由於 in_mod.dll 插件處理 Advanced Module Format (AMF) 標頭內的 "channels" 值時產生錯誤,攻擊者可透過特製的 ".amf" 檔案,導致堆陣緩衝記憶體滿溢。
  3. 由於 in_nsv.dll 插件處理 Nullsoft Streaming Video (NSV) 標頭內的  "toc_alloc "值時產生錯誤,攻擊者可透過特製的 ".nsv" 檔案,導致堆陣緩衝記憶體滿溢。

成功利用漏洞的攻擊者可執行任意程式碼。


影響

  • 遠端執行程式碼

受影響之系統或技術

  • Winamp 5.x

解決方案

在安裝軟體之前,請先瀏覽軟體供應商之網站,以獲得更多詳細資料。

  • 更新至版本 5.622。

漏洞識別碼

  • 暫無 CVE 可提供

資料來源


相關連結