漏洞起因
边界条件错误
危险等级
低
影响系统
M.A. van IJperen Mp3-Nator 2.0
不受影响系统
危害
远程攻击者可以利用漏洞以应用程序安全上下文执行任意指令。
攻击所需条件
攻击者必须构建恶意文件，诱使用户处理。
漏洞信息
Mp3-Nator是一款媒体播放器。
Mp3-Nator不正确处理特殊构建的’.plf’文件，攻击者可以利用漏洞进行缓冲区溢出攻击，可能以应用程序安全上下文执行任意指令。
测试方法
http://www.securityfocus.com/data/vulnerabilities/exploits/43668-1.pl
http://www.securityfocus.com/data/vulnerabilities/exploits/43668-2.pl
厂商解决方案
目前没有详细解决方案提供：
http://www.brothersoft.com/mp3-nator-16524.html
漏洞提供者
ThE g0bL!N
漏洞消息链接
http://www.securityfocus.com/bid/43668/
0 条评论。