CVE-2013-4694
Açıklama
Winamp 5.64 Build 3418 öncesindeki gen_jumpex.dll bileşeninde bulunan yığın tabanlı arabellek taşması, uzak saldırganların uzun bir Skin dizin adına sahip bir paket aracılığıyla hizmet reddine (çökme) neden olmasına ve muhtemelen rastgele kod çalıştırmasına olanak tanır. NOT: ml_local.dll'e yönelik uzun bir GUI Arama alanı içeren ikinci bir arabellek taşması da rapor edilmiştir. Ancak, bu durum yalnızca uygulamanın kullanıcısı tarafından istismar edilebildiği için, Winamp bir kiosk gibi yüksek derecede kısıtlanmış bir ortamda çalışmadığı sürece bu sorun yetki sınırlarını aşmayacaktır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nullsoft winamp | v ≤ 5.63, 0.20a, 0.92, 1.006, 1.90, 2.0, 2.6, 2.9, 2.10, 2.91, 2.92, 2.95, 5.0, 5.01, 5.1, 5.02, 5.2, 5.3, 5.03, 5.04, 5.05, 5.5, 5.06, 5.07, 5.08c, 5.08d, 5.08e, 5.09, 5.11, 5.12, 5.13, 5.21, 5.22, 5.23, 5.24, 5.31, 5.32, 5.33, 5.34, 5.35, 5.36, 5.51, 5.52, 5.53, 5.54, 5.55, 5.56, 5.57, 5.58, 5.59, 5.61, 5.091, 5.093, 5.094, 5.111, 5.112, 5.531, 5.541, 5.551, 5.552, 5.572, 5.581, 5.623 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.