发布日期：2026-02-12
更新日期：2026-06-12

受影响系统：

AVS4YOU AVS Audio Converter 9.1

描述：

---

CVE(CAN) ID: CVE-2019-25331

AVS4YOU AVS Audio Converter是AVS4YOU公司的一个软件应用程序，用于根据您的意愿将音频文件从一种格式转换为另一种格式，并将其保存到硬盘驱动器。
AVS4YOU AVS Audio Converter 9.1版本存在缓冲区溢出漏洞，该漏洞源于栈缓冲区未做长度限制，超长路径字符串写入后发生栈溢出，攻击者可利用该漏洞构造特制文本文件，包含264字节填充数据与寄存器覆盖值，执行任意代码。

<**>

建议：

---

厂商补丁：

AVS4YOU
-------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://www.exploit-db.com/exploits/47788

浏览次数：147
严重程度：0（网友投票）