|
|
|
Winamp MP4文件解析缓冲区溢出漏洞
编辑时间： 2007-6-15 发布： 点击： 次 网站： http://www.laofy.com
|
|
受影响系统：
Nullsoft Winamp < 5.34a
不受影响系统：
Nullsoft Winamp 5.34a
描述：
BUGTRAQ ID: 23723
Winamp是一款流行的媒体播放器，支持多种文件格式。
Winamp在处理畸形格式的MP4文件时存在缓冲区溢出漏洞，本地或远程攻击者可能利用此漏洞执行任意指令。
<*来源：Marsu （Marsupilamipowa@hotmail.fr）
链接：http://secunia.com/advisories/25089/
http://forums.winamp.com/printthread.php?s=920ee8c4ff2f02e9d6009912bcc0147c&threadid=269831&perpage=
*>
测试方法：
警 告
以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！
http://milw0rm.com/exploits/3823
建议：
厂商补丁：
Nullsoft
--------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
http://download.nullsoft.com/winamp/client/wa5update.exe
该文内容不代表本站观点 laofy.com 【字体：小 大】 |
|
软件
软件分类
