安全研究

安全漏洞
Mini-Stream RM-MP3 Converter v3.1.2.1 (.pls)栈缓冲区溢出漏洞

发布日期:2010-07-16
更新日期:2010-07-16

受影响系统:
Mini-stream Software Mini-stream RM-MP3 Converter 3.1.2.1
描述:
CVE(CAN) ID: CVE-2010-5081

Mini-Stream RM-MP3 Converter是将rm转换到mp3的流媒体转换器。

Mini-Stream RM-MP3 Converter 3.1.2.1中存在栈缓冲区远程漏洞,远程攻击者可利用.pls文件中的超长URL执行任意代码。

<*来源:MadjiX
  
  链接:http://www.exploit-db.com/exploits/14373/
        http://osvdb.org/show/osvdb/78078
*>

建议:
厂商补丁:

Mini-stream Software
--------------------
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:

http://www.mini-stream.com/

浏览次数:1624
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障