标题: Extended Module Player 多个缓冲溢出漏洞 [打印本页]

---

作者: pioneer     时间: 2008-1-2 09:27    标题: Extended Module Player 多个缓冲溢出漏洞

来源

secunia.com

软件名

Extended Module Player 2.x

描述

这可恶意危害有漏洞的系统

1)misc/oxm.c的"test_oxm()"和"decrunch_oxm()"函数存在一个符号错误，这可通过负"ilen"导致堆栈缓冲溢出

2)loaders/dtt_load.c的"dtt_load()"函数存在一个越界访问错误，这可通过一个超大数量（大于256）的模型导致堆栈缓冲溢出

溢出成功后可执行任意代码

该漏洞在V2.5.1中已经确认，其它版本可能也受到影响

解决方案

不要打开不可信的OXM文件
下一个版本会修复这些漏洞

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn