CVE-2009-3995
Kritik
Açıklama
Winamp 5.57 öncesi sürümlerdeki IN_MOD.DLL (Module Decoder Plug-in olarak da bilinir) ve libmikmod 3.1.12 içerisindeki birden fazla yığın tabanlı arabellek taşması; uzaktan saldırganların (1) özel olarak hazırlanmış örnekler veya (2) bir Impulse Tracker dosyasındaki özel olarak hazırlanmış enstrüman tanımları aracılığıyla rastgele kod çalıştırmasına izin verebilir. NOT: Bu ayrıntıların bazıları üçüncü taraf bilgilerden elde edilmiştir.
ÖnemKritik
CVSS9.3
İstismar olasılığı—
ÜrünNullsoft Winamp
Yayın18 Ara 2009
İlk görülme18 Ara 2009
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nullsoft winamp | v ≤ 5.56, 0.20a, 0.92, 1.006, 1.90, 2.0, 2.4, 2.5e, 2.6, 2.6x, 2.7x, 2.9, 2.10, 2.24, 2.50, 2.60, 2.61, 2.62, 2.64, 2.65, 2.70, 2.71, 2.72, 2.73, 2.74, 2.75, 2.76, 2.77, 2.78, 2.79, 2.80, 2.81, 2.90, 2.91, 2.92, 2.95, 3.0, 3.1, 5.0, 5.0.1, 5.0.2, 5.01, 5.1, 5.02, 5.2, 5.3, 5.03, 5.03a, 5.04, 5.05, 5.5, 5.06, 5.07, 5.08, 5.08c, 5.08d, 5.08e, 5.09, 5.11, 5.12, 5.13, 5.21, 5.22, 5.23, 5.24, 5.31, 5.32, 5.33, 5.34, 5.35, 5.36, 5.51, 5.52, 5.53, 5.54, 5.55, 5.091, 5.093, 5.094, 5.111, 5.112, 5.531, 5.541, 5.551, 5.552 | — |
| raphael_assenat libmikmod | 3.1.12 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.