Переполнение буфера в стеке

Главная Специалистам База уязвимостей Переполнение буфера в стеке

Уровень опасности

Критичная (9.3)

Оценка CVSS

(AV:N/AC:M/Au:N/C:C/I:C/A:C)

Производитель ПО

Nullsoft

Наименование ПО

Winamp (5.00, 5.601)

Описание

Переполнение буфера в стеке в плагине in_midi.dll в Winamp позволяет злоумышленникам выполнить произвольный код, используя специально сформированный MIDI-файл.

Как исправить

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.winamp.com/

Ссылки

Назад к списку уязвимостей

20.07.2015

Уведомление безопасности Note 1440519 База уязвимостей

26.02.2016

Уведомление безопасности openSUSE-SU-2016:0412-1 База уязвимостей

09.08.2013

Не установлено обновление Solaris 125333-18 База уязвимостей

16.05.2013

Не установлено обновление Solaris 124421-02 База уязвимостей

14.10.2019

Использование после освобождения База уязвимостей

07.04.2015

DSA-3063-1 quassel -- обновление безопасности База уязвимостей

Переполнение буфера в стеке

Карточка уязвимости

Характеристики уязвимости