CVE-2009-4201
Kritik
Açıklama
Mp3 Tag Assistant Professional 2.92 build 300 sürümündeki birden fazla yığın tabanlı arabellek taşması; uzaktan saldırganların, (1) ID3v1, (2) ID3v2 veya (3) APEv2 meta veri alanında uzun bir dize içeren bir MP3 dosyası aracılığıyla rastgele kod çalıştırmasına olanak tanır.
ÖnemKritik
CVSS9.3
İstismar olasılığı—
ÜrünAssistanttools Mp3 Tag Assistance Professional
Yayın4 Ara 2009
İlk görülme4 Ara 2009
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| assistanttools mp3_tag_assistance_professional | 2.92 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.