Переполнение буфера в NCTAudioFile2 ActiveX компоненте в продуктах различных производителей
| Дата публикации: | 25.01.2007 |
| Дата изменения: | 04.06.2008 |
| Всего просмотров: | 3374 |
| Опасность: | Высокая |
| Наличие исправления: | Нет |
| Количество уязвимостей: | 1 |
| CVE ID: | Нет данных |
| Вектор эксплуатации: | Удаленная |
| Воздействие: | Компрометация системы |
| CWE ID: | Нет данных |
| Наличие эксплоита: | Нет данных |
| Уязвимые продукты: |
NCTAudioEditor2
NCTAudioStudio ActiveX DLL 2.x NCTDialogicVoice Convert Mp3 Master MP3 Record&Edit Audio Master Text to Speech Maker Arial Sound Recorder Arial Audio Converter Snosh MP3 to WAV Converter iVideoMAX VIDEOzilla Audio Editor Audio Mixer And Editor ChiliBurner ConvertMovie DVD to iPod SplitMovie VideoMessage Magic Audio Recorder Magic Music Editor Magic Audio Converter Wave MP3 Editor 10.x aBasic Editor 10.x Audio Edit Magic Easy Hi-Q Converter Easy Hi-Q Recorder Audio Editor Gold Audio Studio Gold FREE Hi-Q Recorder AudioEdit Deluxe Blaze Media Pro Blaze MediaConvert ContextConvert Pro Quikscribe Recorder Quikscribe Player Digital Music Mentor MP3 Normalizer Power Audio Editor iPod Audio Studio 6.2.4 Recording to iPod Solution iPod Music Converter Audio Recorder for Free Audio Editor Audio Studio Aurora Media Workshop CDBurnerXP Pro Magic Audio Editor Pro Magic Music Studio Pro Fx Audio Editor Fx Audio Tools Fx Magic Music Fx New Sound Fx Movie Joiner Fx Movie Joiner and Splitter Fx Movie Splitter Fx Video Converter Fx Audio ConCat iMesh MP3 WAV Converter AudioConvert SoundEdit Pro Cheetah DVD Burner Cheetah CD Burner Video Converter Plus Audio Convertor Plus Full Audio Converter Music Editing Master Easy Audio Editor Visual Video Converter Absolute Sound Recorder Absolute Video to Audio Converter Absolute MP3 Splitter Easy Ringtone Maker Virtual CD File Server RecordNRip RockN Audio 4.x Focus All CD DVD Burner 2.x Focus Audio Converter 3.x Focus MP3 Recorder Pro 3.x Focus MP3 Recorder Splitter 3.x Vista MP3 Recorder 1.x Gold Wave Editor 9.x HiFi CD To MP3 RM Ripper 1.x HiFi MP3 Audio Recorder Joiner 2.x HiFi MP3 Audio Splitter Joiner 3.x HiFi MP3 Recorder Joiner 2.x HiFi MP3 WMA Cutter 2.x HiFi OGG Splitter Joiner 3.x HiFi RM Audio Converter 2.x HiFi RM MP3 Converter 2.x HiFi RM OGG Converter 2.x HiFi RM WAV Converter 2.x HiFi RM WMA Converter 2.x HiFi Video To Audio Cutter 2.x HiFi WAV Splitter Joiner 3.x HiFi WMA Recorder Joiner 2.x HiFi WMA Splitter Joiner 3.x Audio Convert Master 7.x Digital Audio CD Burner 7.x Digital Audio Editor 7.x Digital Music Record Convert Burn Station 7.x Digital Music Studio 8.x Music Fan's Factory 9.x Power Music Editor 7.x Cool Record Edit 5.x ALO Audio Editor 3.x ALO RM MP3 Cutter 1.x ALO RM to MP3 Converter 7.x Colorful Audio Recorder 2.x Colorful Music Editor 2.x Akram Audio Converter 5.x Akram Audio Editor 2.x Akram Media Creator 1.x Easy DVD Converter 1.x Goo DVD To Audio Converter 1.x Goo DVD To MP3 Converter 1.x Goo DVD To MPEG Converter 1.x Goo DVD To OGG Converter 1.x Goo DVD To RM Converter 1.x Goo DVD To Video Converter 1.x Goo DVD To WAV Converter 1.x Goo DVD To WMA Converter 1.x Goo DVD To WMV Converter 1.x Ease MP3 Recorder 1.x Audio Editor Pro 2.x EZ Audio Server 2.x Magic Rm AVI Mpeg to MP3 Converter & Editor 2.x |
| Уязвимые версии: NCTAudioEditor ActiveX DLL 2.7.1, возможно более ранние версии NCTAudioStudio ActiveX DLL 2.7.1, возможно более ранние версии NCTDialogicVoice ActiveX DLL 2.7.1, возможно более ранние версии Altdo Convert Mp3 Master 1.1 Altdo Mp3 Record&Edit Audio Master 1.2 Text to Speech Maker 1.3.8 Arial Sound Recorder 1.4.3 Arial Audio Converter 2.3.40 SoftDiv Snosh 1.4 SoftDiv MP3 to WAV Converter 3.0 SoftDiv iVideoMAX 3.9 SoftDiv Dexster Audio Editor 3.0 SoftDiv VIDEOzilla 2.5 EXPStudio Audio Editor 4.0.3, возможно более ранние версии DB Audio Mixer And Editor 1.1.0, возможно более ранние версии MOVAVI ChiliBurner 2.3, возможно более ранние версии MOVAVI ConvertMovie 4.4, возможно более ранние версии MOVAVI DVD to iPod 1.0, возможно более ранние версии MOVAVI SplitMovie 1.4, возможно более ранние версии MOVAVI VideoMessage 1.0, возможно более ранние версии MOVAVI VideoSuite 3.5, возможно более ранние версии Magic Audio Recorder 5.3.7 Magic Music Editor 5.2.2 Magic Audio Converter 8.2.6 build 719 Wave MP3 Editor 10.x aBasic Editor 10.x Audio Edit Magic 9.2.6 Build 512, возможно более ранние версии Easy Hi-Q Converter 1.7 Easy Hi-Q Recorder 2.0 FREE Hi-Q Recorder 1.9 Audio Editor Gold 9.2.5 Build 424 Audio Studio Gold 7.0.1.1 Build 500 AudioEdit Deluxe 4.10 Blaze Media Pro 7.0 Blaze MediaConvert 3.4 ContextConvert Pro 3.1 Quikscribe Recorder version 5.021.29 Quikscribe Player version 5.022.05 Sienzo Digital Music Mentor (DMM) 2.6.0.3, возможно более ранние версии MP3 Normalizer 1.03, возможно более ранние версии Power Audio Editor 11.0.1, возможно более ранние версии McFunSoft iPod Audio Studio 6.2.4 McFunSoft Recording to iPod Solution 5.1 McFunSoft iPod Music Converter 5.1 McFunSoft Audio Recorder for Free 6.1 McFunSoft Audio Editor 6.3.3 Build 489 McFunSoft Audio Studio 6.6.3 Build 479 Aurora Media Workshop 3.3.25, возможно более ранние версии CDBurnerXP Pro 3.0.116 и более ранние версии Magic Audio Editor Pro 10.3.1 Build 476 Magic Music Studio Pro 7.0.2.1 Build 500 Fx Audio Editor 4.7.11 Fx Audio Tools 7.3.4 Fx Magic Music 5.7.7 Fx New Sound 5.1.1 Fx Movie Joiner 6.2.8 Fx Movie Splitter 6.4.7 Fx Movie Joiner and Splitter 6.2.8 Fx Video Converter 7.51.21 Fx Audio ConCat 1.2.0 Beta iMesh 7.0.2.26789, возможно более ранние версии MP3 WAV Converter 3.18, возможно более ранние версии RMBSoft AudioConvert 3.1.0.125 RMBSoft SoundEdit Pro 2.1 Cheetah DVD Burner 1.79 Cheetah CD Burner 3.56 Video Converter Plus 3.01 Audio Convertor Plus 2.2 Full Audio Converter 4.2 Music Editing Master 5.2 Easy Audio Editor 7.4 Visual Video Converter 4.4 Absolute Sound Recorder 3.4.5 Absolute Video to Audio Converter 2.7.9 Absolute MP3 Splitter 2.5.4 Easy Ringtone Maker 2.0.5 Virtual CD 8.0.0.6 и более ранние версии Virtual CD File Server 7.1.0.3, возможно более ранние версии RecordNRip 1.0, возможно более ранние версии RockN Audio 4.1, возможно более ранние версии Focus Audio Converter 3.2 Focus MP3 Recorder Pro 3.4 Focus MP3 Recorder Splitter 3.4 Focus All CD DVD Burner 2.1.0.1 Vista MP3 Recorder 1.00 Gold Wave Editor 9.9 HiFi WMA Recorder Joiner 2.00 HiFi WMA Splitter Joiner 3.00 HiFi MP3 Recorder Joiner 2.00 HiFi WAV Splitter Joiner 3.00 HiFi OGG Splitter Joiner 3.00 RM Audio Converter 2.70 RM MP3 Converter 2.70 RM WMA Converter 2.70 RM WAV Converter 2.70 RM OGG Converter 2.70 MP3 Audio Splitter Joiner 3.00 MP3 Audio Recorder Joiner 2.11 CD To MP3 RM Ripper 1.70 MP3 WMA Cutter 2.00 Video To Audio Cutter 2.00 Audio Convert Master 7.4.0.10 Digital Audio Editor 7.4.0.10 Digital Audio CD Burner 7.4.0.10 Digital Music Studio 8.0.4.1 Digital Music Record Convert Burn Station 7.4.3.15 Power Music Editor 7.4.0.10 Music Fan's Factory Cool Record Edit 5.9.5, возможно более ранние версии ALO RM to MP3 Converter 7.0 ALO RM MP3 Cutter 1.0 ALO Audio Editor 3.2 Colorful Music Editor 2.0 Colorful Audio Recorder 2.0 Akram Audio Converter 5.x Akram Audio Editor 2.x Akram Media Creator 1.x Easy DVD Converter 1.00 Goo DVD To Audio Converter 1.00 Goo DVD To Video Converter 1.00 Goo DVD To MP3 Converter 1.00 Goo DVD To WAV Converter 1.00 Goo DVD To WMA Converter 1.00 Goo DVD To OGG Converter 1.00 Goo DVD To MPEG Converter 1.00 Goo DVD To WMV Converter 1.00 Goo DVD To RM Converter 1.00 Ease MP3 Recorder 1.50 Audio Editor Pro 2.80 и 2.91 EZ Audio Server 2.0 Magic Rm AVI Mpeg to MP3 Converter & Editor 2.0, возможно более ранние версии Описание: Уязвимость существует из-за ошибки проверки границ данных в NCTAudioFile2.AudioFile ActiveX компоненте (NCTAudioFile2.dll) при обработке метода "SetFormatLikeSample()". Удаленный пользователь может передать в качестве аргумента уязвимому методу строку длиной более 4124 байта, вызвать переполнение буфера и выполнить произвольный код на целевой системе. Решение: Способов устранения уязвимости не существует в настоящее время. В качестве временного решения рекомендуется установить kill-bit для уязвимого ActiveX компонента. Журнал изменений:
30.05.2008 |
|
| Ссылки: |
NCTsoft Products NCTAudioFile2 ActiveX Control Buffer Overflow IE NCTAudioFile2.AudioFile ActiveX Remote Overflow Exploit IE NCTAudioFile2.AudioFile ActiveX Remote Stack Overflow Exploit 2 IE NCTAudioFile2.AudioFile ActiveX Remote Stack Overflow Exploit |