Acoustica Mixcraft '.mx4'映像文件名缓冲区溢出漏洞

BUGTRAQ ID:30879 CNCAN ID：CNCAN-2008082901 Acoustica Mixcraft是一款多音轨音效混合器音频处理软件。 Acoustica Mixcraft处理恶意'.mx4'文件存在缓冲区溢出，远程攻击者可以利用漏洞以应用程序权限执行任意指令。 问题是由于不正确检查项目文件.mx4的缓冲区，构建超长文件名，诱使用户装载，可导致触发缓冲区溢出而以应用程序权限执行任意指令。 Acoustica Mixcraft 4.2 Build 98 Acoustica Mixcraft 4.1 Build 96 目前没有解决方案提供：...