Free WMA MP3 Converter WAV feldolgozás puffer túlcsordulás sérülékenysége

2009. október 7. 22:00

CH azonosító

CH-2547

Felfedezés dátuma

2009.10.07.

Súlyosság

Közepes

Érintett rendszerek

Eusing Software
Free WMA MP3 Converter

Érintett verziók

Eusing Software Free WMA MP3 Converter 1.x

Összefoglaló

A Free WMA MP3 Converter olyan sérülékenysége vált ismertté, melyet kihasználva rosszindulatú támadók föltörhetik a felhasználó rendszerét.

Leírás

A Free WMA MP3 Converter olyan sérülékenysége vált ismertté, melyet kihasználva rosszindulatú támadók föltörhetik a felhasználó rendszerét.

A sérülékenységet a wav fájlok feldolgozásakor fellépő határhiba okozza. Ez kihasználható verem túlcsordulás előidézésére, amennyiben a felhasználó egy speciálisan szerkesztett WAV fájlt konvertál WMA vagy MP3 formátumba.

Sikeres kihasználás esetén tetszőleges kód futtatható.

Az 1.1. verzió sebezhető, de más verziók is érintettek lehetnek.

Megoldás

Kizárólag megbízható forrásból származó fájlokat konvertáljon!

Legfrissebb sérülékenységek

CVE-2026-21533 – Microsoft Windows Improper Privilege Management sérülékenység

CVE-2026-21510 – Microsoft Windows Shell Protection Mechanism Failure sérülékenység

CVE-2026-21525 – Microsoft Windows NULL Pointer Dereference sérülékenység

CVE-2026-21513 – Microsoft MSHTML Framework Protection Mechanism Failure sérülékenység

CVE-2026-1340 – Ivanti Endpoint Manager Mobile sérülékenység

CVE-2025-26385 – Johnson Controls Metasys command injection sérülékenység

CVE-2026-24423 – SmarterTools SmarterMail Missing Authentication for Critical Function sérülékenység

CVE-2026-25049 – n8n sérülékenység

CVE-2025-15467 – OpenSSL sérülékenység

CVE-2025-40551 – SolarWinds Web Help Desk Deserialization of Untrusted Data sérülékenység

Tovább a sérülékenységekhez »

Free WMA MP3 Converter WAV feldolgozás puffer túlcsordulás sérülékenysége