Подмена пути исполнения

Главная Специалистам База уязвимостей Подмена пути исполнения

Уровень опасности

Критичная (9.3)

Оценка CVSS

(AV:N/AC:M/Au:N/C:C/I:C/A:C)

Производитель ПО

Nullsoft

Наименование ПО

Winamp (5.00, 5.581)

Описание

Подмена пути исполнения в Nullsoft Winamp позволяет локальным пользователям и, возможно, злоумышленникам, действующим удаленно, выполнить произвольный код и провести атаку захвата DLL, используя троянскую программу wnaspi32.dll, которая расположена в том каталоге, что и файл .669, .aac, .aiff, .amf, .au, .avr, .b4s, .caf или .cda.

Как исправить

Обновление не выпущено.
http://www.winamp.com/

Ссылки

Назад к списку уязвимостей

31.07.2015

Бюллетень безопасности CESA-2011:0181 База уязвимостей

26.08.2015

Уведомление безопасности usn-1191-1 База уязвимостей

08.04.2015

Уведомление безопасности VuXML #95ee96f2-e488-11d9-bf22-080020c11455 База уязвимостей

03.07.2018

Уведомление безопасности usn-usn-3693-1 База уязвимостей

12.05.2016

Обход ограничений политики доступа База уязвимостей

07.04.2015

Уведомление безопасности DSA-2566 База уязвимостей

Подмена пути исполнения

Карточка уязвимости

Характеристики уязвимости