CVE-2009-20002
Açıklama
Millenium MP3 Studio 2.0 ve öncesi sürümleri, .pls çalma listesi dosyalarını ayrıştırırken yığın tabanlı arabellek taşmasına karşı savunmasızdır. Uygulama, çalma listesindeki File1 alanının uzunluğunu düzgün şekilde doğrulamaz; bu da saldırganın Structured Exception Handler (SEH) üzerine yazan ve rastgele kod çalıştıran kötü amaçlı bir .pls dosyası oluşturmasına olanak tanır. Sömürü, mağdurun dosyayı yerel olarak açmasını gerektirir; ancak .pls uzantısı uygulamayla ilişkilendirilmişse ve bir tarayıcı üzerinden açılırsa uzaktan yürütme mümkün olabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Millenium MP3 Studio | v ≤ 2.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.