Bugraq ID: 37374
CVE ID:CVE-2009-3995
CVE-2009-3996
CVE-2009-3997
Winamp是一款流行的媒体播放程序。
Winamp包含多个安全漏洞,远程攻击者可以利用漏洞以应用程序权限执行任意指令。
-模块解码器插件(IN_MOD.DLL)解析Oktalyzer文件时存在整数溢出,可导致基于堆的缓冲区溢出。
-模块解码器插件(IN_MOD.DLL)解析Impulse Tracker文件时存在多个边界错误,可导致基于堆的缓冲区溢出。
-模块解码器插件(IN_MOD.DLL)解析Ultratracker文件时存在多个边界错误,可导致基于堆的缓冲区溢出。
NullSoft Winamp 5.56
NullSoft Winamp 5.57已经修复此漏洞,建议用户下载使用:
http://www.winamp.com/
暂无评论