Winamp 分析 Ultravox Streaming Metadata 緩衝區滿溢漏洞
最後更新
2011年01月28日
發佈日期:
2008年01月21日
2810
觀看次數
風險: 中度風險
在 Winamp 發現多個漏洞，可被遠端攻擊者進行阻斷服務攻擊或取得受影響系統的完整控制權。由於建立串流標題時需要分析 Ultravox Streaming Metadata，在 "in_mp3.dll" 會產生緩衝區滿溢錯誤。遠端攻擊者可透過 <metadata> 欄位過長的 "<artist>" 及 "<name>" 標籤，利用漏洞執行任意程式碼。
影響
- 阻斷服務
受影響之系統或技術
- Winamp 5.51 及之前的版本
解決方案
在安裝軟體之前，請先瀏覽軟體供應商之網站，以獲得更多詳細資料。
升級至 Winamp 5.52 版本 :
http://www.winamp.com/player
漏洞識別碼
- 暫無 CVE 可提供
資料來源
相關連結
分享至