pioneer
超级版主
积分 4563
发帖 4545
注册 2007-7-16
来自 BJ
|
#1 UltraISO多个转换disk image的漏洞
来源
secunia.com
软件名
UltraISO 9.x
描述
1)一个格式化字串错误在处理DAA文件名时可通过欺骗用户打开包含格式分类符的特定文件来导致
2)一个格式化字串错误在处理ISZ文件名时可通过欺骗用户打开包含格式分类符的特定文件来导致
3)一个越级访问错误在处理CIF文件时可通过欺骗用户打开包含格式分类符的特定文件来导致全局缓冲溢出
4)一个越级访问错误在转换C2D文件时可通过欺骗用户打开特定的C2D文件来导致全局缓冲溢出
5)不充足的验证在转换GI文件时可通过欺骗用户特定的GI文件来导致全局缓冲溢出
据报告，该漏洞在V9.3.1.2633中已经确认，其它版本可能也受到影响
解决方案
更新到V9.3.3.2685
| |
※文章所有权归【pioneer】与【东方微点论坛】共同所有，转载请注明出处！※
|
 |
|
