Swift Ultralite M3U播放列表文件解析缓冲区溢出漏洞

2009-09-22T00:00:00
ID SSV:12377
Type seebug
Reporter Root
Modified 2009-09-22T00:00:00

Description

CVE ID: CVE-2009-3253

Swift Ultralite是一款流行的卡拉OK点歌软件。

如果用户受骗使用Swift Ultralite加载了包含有超长项的M3U播放列表文件,就可能触发缓冲区溢出,导致执行任意指令。

TriceraSoft Swift Ultralite 1.032 厂商补丁:

TriceraSoft

目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:

http://www.tricerasoft.com/karaoke_software/Swift_Ultralite_MP3G_Player.html