Free WMA MP3 Converter WAV feldolgozás puffer túlcsordulás sérülékenysége

2009. október 7. 22:00

CH azonosító

CH-2547

Felfedezés dátuma

2009.10.07.

Súlyosság

Közepes

Érintett rendszerek

Eusing Software
Free WMA MP3 Converter

Érintett verziók

Eusing Software Free WMA MP3 Converter 1.x

Összefoglaló

A Free WMA MP3 Converter olyan sérülékenysége vált ismertté, melyet kihasználva rosszindulatú támadók föltörhetik a felhasználó rendszerét.

Leírás

A Free WMA MP3 Converter olyan sérülékenysége vált ismertté, melyet kihasználva rosszindulatú támadók föltörhetik a felhasználó rendszerét.

A sérülékenységet a wav fájlok feldolgozásakor fellépő határhiba okozza. Ez kihasználható verem túlcsordulás előidézésére, amennyiben a felhasználó egy speciálisan szerkesztett WAV fájlt konvertál WMA vagy MP3 formátumba.

Sikeres kihasználás esetén tetszőleges kód futtatható.

Az 1.1. verzió sebezhető, de más verziók is érintettek lehetnek.

Megoldás

Kizárólag megbízható forrásból származó fájlokat konvertáljon!

Legfrissebb sérülékenységek

CVE-2025-54988 – Apache Tika sérülékenysége

CVE-2025-66516 – Apache Tika sérülékenysége

CVE-2025-55182 – Meta React Server Components Remote Code Execution sérülékenysége

CVE-2025-59505 – Windows Smart Card Reader Elevation of Privilege sérülékenysége

CVE-2025-59511 – Windows WLAN Service Elevation of Privilege sérülékenysége

CVE-2021-26828 – OpenPLC ScadaBR Unrestricted Upload of File with Dangerous Type sérülékenysége

CVE‑2025‑13486 – WordPress Advanced Custom Fields: Extended plugin sérülékenység

CVE-2025-8489 – WordPress King Addons for Elementor plugin sérülékenysége

CVE-2025-9491 – Microsoft Windows LNK File UI Misrepresentation Remote Code Execution sebezhetősége

CVE-2024-53104 – Linux Kernel sérülékenysége

Tovább a sérülékenységekhez »

Free WMA MP3 Converter WAV feldolgozás puffer túlcsordulás sérülékenysége