Winamp模块解码器插件多个缓冲区溢出漏洞

2009-12-18T00:00:00
ID SSV:15111
Type seebug
Reporter Root
Modified 2009-12-18T00:00:00

Description

Bugraq ID: 37374 CVE ID:CVE-2009-3995 CVE-2009-3996 CVE-2009-3997

Winamp是一款流行的媒体播放程序。 Winamp包含多个安全漏洞,远程攻击者可以利用漏洞以应用程序权限执行任意指令。 -模块解码器插件(IN_MOD.DLL)解析Oktalyzer文件时存在整数溢出,可导致基于堆的缓冲区溢出。 -模块解码器插件(IN_MOD.DLL)解析Impulse Tracker文件时存在多个边界错误,可导致基于堆的缓冲区溢出。 -模块解码器插件(IN_MOD.DLL)解析Ultratracker文件时存在多个边界错误,可导致基于堆的缓冲区溢出。

NullSoft Winamp 5.56 NullSoft Winamp 5.57已经修复此漏洞,建议用户下载使用: http://www.winamp.com/