Nero 媒體播放器處理 M3U 檔案緩衝區滿溢漏洞

最後更新 2011年01月28日發佈日期: 2008年02月06日 2844 觀看次數

風險: 中度風險

在 Nero 媒體播放器發現的漏洞，可以被攻擊者進行阻斷服務攻擊或取得受影響系統的完整控制權。由於處理包含過長資料的 M3U 檔案時，會產生緩衝區滿溢錯誤。攻擊者可透過引誘使用者開啟惡意的 M3U 檔案，利用漏洞終止受影響的應用程式或執行任意程式碼。