Winamp模块解码器插件多个缓冲区溢出漏洞

发表评论 (0) 查看评论

漏洞起因
边界条件错误
 
影响系统
NullSoft Winamp 5.56
 
不受影响系统
NullSoft Winamp 5.57
 
危害
远程攻击者可以利用漏洞以应用程序权限执行任意指令。
 
攻击所需条件
攻击者必须构建恶意媒体文件，诱使用户解析。
 
漏洞信息
Winamp是一款流行的媒体播放程序。
Winamp包含多个安全漏洞，远程攻击者可以利用漏洞以应用程序权限执行任意指令。
-模块解码器插件(IN_MOD.DLL)解析Oktalyzer文件时存在整数溢出，可导致基于堆的缓冲区溢出。
-模块解码器插件(IN_MOD.DLL)解析Impulse Tracker文件时存在多个边界错误，可导致基于堆的缓冲区溢出。
-模块解码器插件(IN_MOD.DLL)解析Ultratracker文件时存在多个边界错误，可导致基于堆的缓冲区溢出。
 
测试方法
 
厂商解决方案
NullSoft Winamp 5.57已经修复此漏洞，建议用户下载使用：
http://www.winamp.com/
 
漏洞提供者
Dyon Balding, Secunia Research

发表评论？

0 条评论。

发表评论