Переполнение буфера в NCTAudioFile2 ActiveX компоненте в продуктах различных производителей

Дата публикации:
25.01.2007
Дата изменения:
04.06.2008
Всего просмотров:
2974
Опасность:
Высокая
Наличие исправления:
Нет
Количество уязвимостей:
1
CVSSv2 рейтинг:
CVE ID:
Нет данных
Вектор эксплуатации:
Удаленная
Воздействие:
Компрометация системы
CWE ID:
Нет данных
Наличие эксплоита:
Нет данных
Уязвимые продукты:
NCTAudioEditor2
NCTAudioStudio ActiveX DLL 2.x
NCTDialogicVoice
Convert Mp3 Master
MP3 Record&Edit Audio Master
Text to Speech Maker
Arial Sound Recorder
Arial Audio Converter
Snosh
MP3 to WAV Converter
iVideoMAX
VIDEOzilla
Audio Editor
Audio Mixer And Editor
ChiliBurner
ConvertMovie
DVD to iPod
SplitMovie
VideoMessage
Magic Audio Recorder
Magic Music Editor
Magic Audio Converter
Wave MP3 Editor 10.x
aBasic Editor 10.x
Audio Edit Magic
Easy Hi-Q Converter
Easy Hi-Q Recorder
Audio Editor Gold
Audio Studio Gold
FREE Hi-Q Recorder
AudioEdit Deluxe
Blaze Media Pro
Blaze MediaConvert
ContextConvert Pro
Quikscribe Recorder
Quikscribe Player
Digital Music Mentor
MP3 Normalizer
Power Audio Editor
iPod Audio Studio 6.2.4
Recording to iPod Solution
iPod Music Converter
Audio Recorder for Free
Audio Editor
Audio Studio
Aurora Media Workshop
CDBurnerXP Pro
Magic Audio Editor Pro
Magic Music Studio Pro
Fx Audio Editor
Fx Audio Tools
Fx Magic Music
Fx New Sound
Fx Movie Joiner
Fx Movie Joiner and Splitter
Fx Movie Splitter
Fx Video Converter
Fx Audio ConCat
iMesh
MP3 WAV Converter
AudioConvert
SoundEdit Pro
Cheetah DVD Burner
Cheetah CD Burner
Video Converter Plus
Audio Convertor Plus
Full Audio Converter
Music Editing Master
Easy Audio Editor
Visual Video Converter
Absolute Sound Recorder
Absolute Video to Audio Converter
Absolute MP3 Splitter
Easy Ringtone Maker
Virtual CD File Server
RecordNRip
RockN Audio 4.x
Focus All CD DVD Burner 2.x
Focus Audio Converter 3.x
Focus MP3 Recorder Pro 3.x
Focus MP3 Recorder Splitter 3.x
Vista MP3 Recorder 1.x
Gold Wave Editor 9.x
HiFi CD To MP3 RM Ripper 1.x
HiFi MP3 Audio Recorder Joiner 2.x
HiFi MP3 Audio Splitter Joiner 3.x
HiFi MP3 Recorder Joiner 2.x
HiFi MP3 WMA Cutter 2.x
HiFi OGG Splitter Joiner 3.x
HiFi RM Audio Converter 2.x
HiFi RM MP3 Converter 2.x
HiFi RM OGG Converter 2.x
HiFi RM WAV Converter 2.x
HiFi RM WMA Converter 2.x
HiFi Video To Audio Cutter 2.x
HiFi WAV Splitter Joiner 3.x
HiFi WMA Recorder Joiner 2.x
HiFi WMA Splitter Joiner 3.x
Audio Convert Master 7.x
Digital Audio CD Burner 7.x
Digital Audio Editor 7.x
Digital Music Record Convert Burn Station 7.x
Digital Music Studio 8.x
Music Fan's Factory 9.x
Power Music Editor 7.x
Cool Record Edit 5.x
ALO Audio Editor 3.x
ALO RM MP3 Cutter 1.x
ALO RM to MP3 Converter 7.x
Colorful Audio Recorder 2.x
Colorful Music Editor 2.x
Akram Audio Converter 5.x
Akram Audio Editor 2.x
Akram Media Creator 1.x
Easy DVD Converter 1.x
Goo DVD To Audio Converter 1.x
Goo DVD To MP3 Converter 1.x
Goo DVD To MPEG Converter 1.x
Goo DVD To OGG Converter 1.x
Goo DVD To RM Converter 1.x
Goo DVD To Video Converter 1.x
Goo DVD To WAV Converter 1.x
Goo DVD To WMA Converter 1.x
Goo DVD To WMV Converter 1.x
Ease MP3 Recorder 1.x
Audio Editor Pro 2.x
EZ Audio Server 2.x
Magic Rm AVI Mpeg to MP3 Converter & Editor 2.x
Уязвимые версии:
NCTAudioEditor ActiveX DLL 2.7.1, возможно более ранние версии
NCTAudioStudio ActiveX DLL 2.7.1, возможно более ранние версии
NCTDialogicVoice ActiveX DLL 2.7.1, возможно более ранние версии
Altdo Convert Mp3 Master 1.1
Altdo Mp3 Record&Edit Audio Master 1.2
Text to Speech Maker 1.3.8
Arial Sound Recorder 1.4.3
Arial Audio Converter 2.3.40
SoftDiv Snosh 1.4
SoftDiv MP3 to WAV Converter 3.0
SoftDiv iVideoMAX 3.9
SoftDiv Dexster Audio Editor 3.0
SoftDiv VIDEOzilla 2.5
EXPStudio Audio Editor 4.0.3, возможно более ранние версии
DB Audio Mixer And Editor 1.1.0, возможно более ранние версии
MOVAVI ChiliBurner 2.3, возможно более ранние версии
MOVAVI ConvertMovie 4.4, возможно более ранние версии
MOVAVI DVD to iPod 1.0, возможно более ранние версии
MOVAVI SplitMovie 1.4, возможно более ранние версии
MOVAVI VideoMessage 1.0, возможно более ранние версии
MOVAVI VideoSuite 3.5, возможно более ранние версии
Magic Audio Recorder 5.3.7
Magic Music Editor 5.2.2
Magic Audio Converter 8.2.6 build 719
Wave MP3 Editor 10.x
aBasic Editor 10.x
Audio Edit Magic 9.2.6 Build 512, возможно более ранние версии
Easy Hi-Q Converter 1.7
Easy Hi-Q Recorder 2.0
FREE Hi-Q Recorder 1.9
Audio Editor Gold 9.2.5 Build 424
Audio Studio Gold 7.0.1.1 Build 500
AudioEdit Deluxe 4.10
Blaze Media Pro 7.0
Blaze MediaConvert 3.4
ContextConvert Pro 3.1
Quikscribe Recorder version 5.021.29
Quikscribe Player version 5.022.05
Sienzo Digital Music Mentor (DMM) 2.6.0.3, возможно более ранние версии
MP3 Normalizer 1.03, возможно более ранние версии
Power Audio Editor 11.0.1, возможно более ранние версии
McFunSoft iPod Audio Studio 6.2.4
McFunSoft Recording to iPod Solution 5.1
McFunSoft iPod Music Converter 5.1
McFunSoft Audio Recorder for Free 6.1
McFunSoft Audio Editor 6.3.3 Build 489
McFunSoft Audio Studio 6.6.3 Build 479
Aurora Media Workshop 3.3.25, возможно более ранние версии
CDBurnerXP Pro 3.0.116 и более ранние версии
Magic Audio Editor Pro 10.3.1 Build 476
Magic Music Studio Pro 7.0.2.1 Build 500
Fx Audio Editor 4.7.11
Fx Audio Tools 7.3.4
Fx Magic Music 5.7.7
Fx New Sound 5.1.1
Fx Movie Joiner 6.2.8
Fx Movie Splitter 6.4.7
Fx Movie Joiner and Splitter 6.2.8
Fx Video Converter 7.51.21
Fx Audio ConCat 1.2.0 Beta
iMesh 7.0.2.26789, возможно более ранние версии
MP3 WAV Converter 3.18, возможно более ранние версии
RMBSoft AudioConvert 3.1.0.125
RMBSoft SoundEdit Pro 2.1
Cheetah DVD Burner 1.79
Cheetah CD Burner 3.56
Video Converter Plus 3.01
Audio Convertor Plus 2.2
Full Audio Converter 4.2
Music Editing Master 5.2
Easy Audio Editor 7.4
Visual Video Converter 4.4
Absolute Sound Recorder 3.4.5
Absolute Video to Audio Converter 2.7.9
Absolute MP3 Splitter 2.5.4
Easy Ringtone Maker 2.0.5
Virtual CD 8.0.0.6 и более ранние версии
Virtual CD File Server 7.1.0.3, возможно более ранние версии
RecordNRip 1.0, возможно более ранние версии
RockN Audio 4.1, возможно более ранние версии
Focus Audio Converter 3.2
Focus MP3 Recorder Pro 3.4
Focus MP3 Recorder Splitter 3.4
Focus All CD DVD Burner 2.1.0.1
Vista MP3 Recorder 1.00
Gold Wave Editor 9.9
HiFi WMA Recorder Joiner 2.00
HiFi WMA Splitter Joiner 3.00
HiFi MP3 Recorder Joiner 2.00
HiFi WAV Splitter Joiner 3.00
HiFi OGG Splitter Joiner 3.00
RM Audio Converter 2.70
RM MP3 Converter 2.70
RM WMA Converter 2.70
RM WAV Converter 2.70
RM OGG Converter 2.70
MP3 Audio Splitter Joiner 3.00
MP3 Audio Recorder Joiner 2.11
CD To MP3 RM Ripper 1.70
MP3 WMA Cutter 2.00
Video To Audio Cutter 2.00
Audio Convert Master 7.4.0.10
Digital Audio Editor 7.4.0.10
Digital Audio CD Burner 7.4.0.10
Digital Music Studio 8.0.4.1
Digital Music Record Convert Burn Station 7.4.3.15
Power Music Editor 7.4.0.10
Music Fan's Factory
Cool Record Edit 5.9.5, возможно более ранние версии
ALO RM to MP3 Converter 7.0
ALO RM MP3 Cutter 1.0
ALO Audio Editor 3.2
Colorful Music Editor 2.0
Colorful Audio Recorder 2.0
Akram Audio Converter 5.x
Akram Audio Editor 2.x
Akram Media Creator 1.x
Easy DVD Converter 1.00
Goo DVD To Audio Converter 1.00
Goo DVD To Video Converter 1.00
Goo DVD To MP3 Converter 1.00
Goo DVD To WAV Converter 1.00
Goo DVD To WMA Converter 1.00
Goo DVD To OGG Converter 1.00
Goo DVD To MPEG Converter 1.00
Goo DVD To WMV Converter 1.00
Goo DVD To RM Converter 1.00
Ease MP3 Recorder 1.50
Audio Editor Pro 2.80 и 2.91
EZ Audio Server 2.0
Magic Rm AVI Mpeg to MP3 Converter & Editor 2.0, возможно более ранние версии

Описание:
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе.

Уязвимость существует из-за ошибки проверки границ данных в NCTAudioFile2.AudioFile ActiveX компоненте (NCTAudioFile2.dll) при обработке метода "SetFormatLikeSample()". Удаленный пользователь может передать в качестве аргумента уязвимому методу строку длиной более 4124 байта, вызвать переполнение буфера и выполнить произвольный код на целевой системе.

Решение: Способов устранения уязвимости не существует в настоящее время. В качестве временного решения рекомендуется установить kill-bit для уязвимого ActiveX компонента.

Журнал изменений:

30.05.2008
Изменена секция «Программа». Добавлены приложения:
RockN Audio, Focus Audio Converter, Focus MP3 Recorder Pro, Focus MP3 Recorder Splitter, Focus All CD DVD Burner, Vista MP3 Recorder, Gold Wave Editor, HiFi WMA Recorder Joiner, HiFi WMA Splitter Joiner, HiFi MP3 Recorder Joiner, HiFi WAV Splitter Joiner, HiFi OGG Splitter Joiner, RM Audio Converter, RM MP3 Converter, RM WMA Converter, RM WAV Converter, RM OGG Converter, MP3 Audio Splitter Joiner, MP3 Audio Recorder Joiner, CD To MP3 RM Ripper, MP3 WMA Cutter, Video To Audio Cutter, Audio Convert Master, Digital Audio Editor, Digital Audio CD Burner, Digital Music Studio, Digital Music Record Convert Burn Station, Music Fan's Factory, Power Music Editor
03.06.2008
Изменена секция «Программа». Добавлены приложения:
Cool Record Edit, ALO RM to MP3 Converter, ALO RM MP3 Cutter, ALO Audio Editor, Colorful Music Editor, Colorful Audio Recorder, Akram Audio Converter, Akram Audio Editor, Akram Media Creator, Easy DVD Converter, Goo DVD To Audio Converter, Goo DVD To Video Converter, Goo DVD To MP3 Converter, Goo DVD To WAV Converter, Goo DVD To WMA Converter, Goo DVD To OGG Converter, Goo DVD To MPEG Converter, Goo DVD To WMV Converter, Goo DVD To RM Converter 04.06.2008
Изменена секция «Программа». Добавлены приложения:
Ease MP3 Recorder, Audio Editor Pro, EZ Audio Server, Magic Rm AVI Mpeg to MP3 Converter & Editor

Ссылки: NCTsoft Products NCTAudioFile2 ActiveX Control Buffer Overflow
IE NCTAudioFile2.AudioFile ActiveX Remote Overflow Exploit
IE NCTAudioFile2.AudioFile ActiveX Remote Stack Overflow Exploit 2
IE NCTAudioFile2.AudioFile ActiveX Remote Stack Overflow Exploit

или введите имя

CAPTCHA