Дата публикации: | 11.01.2009 |
Всего просмотров: | 2608 |
Опасность: | Средняя |
Наличие исправления: | Нет |
Количество уязвимостей: | 1 |
CVE ID: | Нет данных |
Вектор эксплуатации: | Удаленная |
Воздействие: | Компрометация системы |
CWE ID: | Нет данных |
Наличие эксплоита: | Нет данных |
Уязвимые продукты: | Audacity 1.x |
Уязвимые версии: Audacity 1.2.6, возможно другие версии.
Описание: Уязвимость существует из-за ошибки проверки границ данных в функции "String_parse::get_nonspace_quoted()" в файле lib-src/allegro/strparse.cpp. Злоумышленник может обманом заставить пользователя импортировать специально сформированный .gro файла, вызвать переполнение стека и выполнить произвольный код на целевой системе. URL производителя: audacity.sourceforge.net Решение: Способов устранения уязвимости не существует в настоящее время. |
|
Ссылки: | Audacity 1.6.2 (.gro File) Local Buffer Overflow PoC |