Nero 產品不安全載入程式庫漏洞

在 Nero 發現多個漏洞，惡意使用者可利用漏洞控制受影響的系統。

1. 由於某些套裝應用程式以不安全的方式載入多個程式庫，攻擊者可透過引誘使用者開啟遠端 WebDAV 或 SMB 共享檔案夾內諸如 Nero CD Cover 文件（.cdc）或 Nero BackItUp Archive（.nba），載入任意程式庫。

2. 由於某些套裝應用程式以不安全的方式載入多個程式庫，以及有漏洞的 mfc71.dll 和 mfc71u.dll 以不安全方式載入程式庫（例如 mfc71enu.dll、mfc71loc.dll），攻擊者可透過引誘使用者開啟遠端 WebDAV 或 SMB 共享檔案夾內諸如 Quicktime Movie（.mov）、視窗 Bitmap 影像（.bmp）、Nero CD Cover 文件（.cdc）、CUE 磁碟影像（.cue）、Nero BackItUp Archive（.nba）或 Nero SoundTrax Project（.npf），載入任意程式庫。

能夠利用漏洞的攻擊者可執行任意程式碼。