Lucene search

K
seebugRootSSV:15111
HistoryDec 18, 2009 - 12:00 a.m.

Winamp模块解码器插件多个缓冲区溢出漏洞

2009-12-1800:00:00
Root
www.seebug.org
26

EPSS

0.199

Percentile

96.3%

Bugraq ID: 37374
CVE ID:CVE-2009-3995
CVE-2009-3996
CVE-2009-3997

Winamp是一款流行的媒体播放程序。
Winamp包含多个安全漏洞,远程攻击者可以利用漏洞以应用程序权限执行任意指令。
-模块解码器插件(IN_MOD.DLL)解析Oktalyzer文件时存在整数溢出,可导致基于堆的缓冲区溢出。
-模块解码器插件(IN_MOD.DLL)解析Impulse Tracker文件时存在多个边界错误,可导致基于堆的缓冲区溢出。
-模块解码器插件(IN_MOD.DLL)解析Ultratracker文件时存在多个边界错误,可导致基于堆的缓冲区溢出。

NullSoft Winamp 5.56
NullSoft Winamp 5.57已经修复此漏洞,建议用户下载使用:
http://www.winamp.com/