Дата публикации: | 09.10.2009 |
Всего просмотров: | 1706 |
Опасность: | Средняя |
Наличие исправления: | Нет |
Количество уязвимостей: | 1 |
CVE ID: | Нет данных |
Вектор эксплуатации: | Удаленная |
Воздействие: | Компрометация системы |
CWE ID: | Нет данных |
Наличие эксплоита: | Нет данных |
Уязвимые продукты: | Free WMA MP3 Converter 1.x |
Уязвимые версии: Free WMA MP3 Converter 1.1, возможно другие версии.
Описание: Уязвимость существует из-за ошибки проверки границ данных при обработке WAV файлов. Злоумышленник может обманом заставить пользователя сконвертировать специально сформированный WAV файл в WMA или MP3, вызвать переполнение стека и выполнить произвольный код на целевой системе. URL производителя: www.eusing.com/free_wma_converter/mp3_wma_converter.htm Решение: Способов устранения уязвимости не существует в настоящее время. |
|
Ссылки: | Free WMA MP3 Converter v1.1 (.wav) Local Buffer Overflow (SEH) |