CVE-2010-20111
Açıklama
Digital Music Pad v8.2.3.3.4, çalma listesi dosyası ayrıştırıcısında yığın tabanlı bir arabellek taşması zafiyeti içermektedir. File1 alanında aşırı uzun bir dize içeren bir .pls dosyası açıldığında, uygulama giriş uzunluğunu düzgün şekilde doğrulayamamakta ve bu durum yığındaki Structured Exception Handler (SEH) yapısının bozulmasına neden olmaktadır. Bu açık, dosya açıldığında saldırganın yürütme akışını kontrol etmesine izin verebilir ve potansiyel olarak rastgele kod çalıştırılmasına yol açabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Digital Music Pad Digital Music Pad | v ≤ 8.2.3.3.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.