jenhaoliu
|
分享:
x0
|
[漏洞修补] Nullsoft Winamp Malformed ID3v2 Tag Buffer Overflow
漏洞名称: Nullsoft Winamp Malformed ID3v2 Tag Buffer Overflow Vulnerability 漏洞编号: ICST-CA-2005-125 漏洞说明: Winamp被怀疑存在ID3v2缓冲区溢位的问题,原因来自于应用程式没有正确检查使用者输入的资料大小
影响平台: NullSoft Winamp 5.0 91 NullSoft Winamp 5.0 9 NullSoft Winamp 5.0 3a
影响状况: 缓冲区溢位,有心人士可能放上变造的mp3档供人下载,一但成功入侵,就可以利用溢位执行不明程式码
解决方案: 目前官方还没有释出任何更新消息
参考资料: Nullsoft Winamp Malformed ID3v2 Tag Buffer Overflow Vulnerability
|