فا

‫ چندين آسيب پذيري در Winamp

IRCAD2011061282
شماره:IRCAD2011061282
تاريخ انتشار: 27-06-2011
ميزان حساسيت: بسيار مهم
نرم افزارهاي تحت تاثير:
Winamp 5.x
توضيح:
چندين آسيب پذيري در Winamp كشف شده است كه مي­توانند توسط افراد خرابكار مورد سوء استفاده قرار گيرند تا كنترل سيستم يك كاربر را در اختيار بگيرند.
1- يك خطا در vp6.w5s در هنگام تجزيه فايل­هاي رسانه اي كد شده با كدك On2 TrueMotion VP6 در جايي كه ارزش فيلد version بيشتر از 8 باشد مي­تواند براي تخريب حافظه از طريق يك فايل FLV دستكاري شده خاص مورد سوء استفاده قرار گيرد.
2- يك خطا در هنگام تجزيه فيلدهاي CustomWidth و CustomHeight در محتواي ويدئوي H263 مي­تواند براي تخريب حافظه از طريق يك فايل FLV دستكاري شده خاص مورد سوء استفاده قرار گيرد.
3- يك خطا در nsvdec_vp5.dll در هنگام باز كردن فريم­ها مي­تواند براي ايجاد يك سرريز بافر مبتني بر heap از طريق يك فايل NSV دستكاري شده خاص مورد سوء استفاده قرار گيرد.
4- يك خطاي سرريز عدد صحيح در nsvdec_vp6.dll در هنگام تجزيه ابعاد صفحه مي­تواند براي تخريب حافظه از طريق يك فايل NSV دستكاري شده خاص مورد سوء استفاده قرار گيرد.
5- يك خطا در nsvdec_vp3.dll در مديريت ابعاد صفحه در هنگام باز كردن فريم­ها مي­تواند براي ايجاد يك سرريز بافر مبتني بر heap از طريق يك فايل NSV دستكاري شده خاص مورد سوء استفاده قرار گيرد.
6- يك خطا در in_mod.dll مي­تواند براي تخريب حافظه از طريق يك فايل IT دستكاري شده خاص مورد سوء استفاده قرار گيرد.
7- يك خطا در in_midi.dll در هنگام مديريت پيغام­هاي Controller مي­تواند براي ايجاد يك سرريز بافر مبتني بر heap از طريق يك فايل MIDI دستكاري شده خاص مورد سوء استفاده قرار گيرد.
8- يك خطا در in_midi.dll در هنگام مديريت پيغام­هاي Note On مي­تواند براي ايجاد يك سرريز بافر مبتني بر heap از طريق يك فايل دستكاري شده خاص مورد سوء استفاده قرار گيرد.
9- يك خطا در in_midi.dll در هنگام تجزيه MTrk مي­تواند براي تخريب حافظه از طريق يك فايل دستكاري شده خاص مورد سوء استفاده قرار گيرد.
سوء استفاده موفقيت آميز از اين آسيب پذيري­ها مي­تواند منجر به اجراي كد دلخواه گردد.
اين آسيب پذيري­ها در نسخه 5.6.1 تاييد شده اند. ساير نسخه ها نيز ممكن است تحت تاثير اين آسيب پذيري­ها قرار داشته باشند.
راهكار:
فايل­هاي نامطمئن را باز نكنيد.
منابع:

نظرات

بدون نظر
شما برای نظر دادن باید وارد شوید

نوشته

 
تاریخ ایجاد: 25 بهمن 1390

امتیاز

امتیاز شما
تعداد امتیازها: 0