BUGTRAQ ID:30879
CNCAN ID:CNCAN-2008082901
Acoustica Mixcraft是一款多音轨音效混合器音频处理软件。
Acoustica Mixcraft处理恶意'.mx4'文件存在缓冲区溢出,远程攻击者可以利用漏洞以应用程序权限执行任意指令。
问题是由于不正确检查项目文件(.mx4)的缓冲区,构建超长文件名,诱使用户装载,可导致触发缓冲区溢出而以应用程序权限执行任意指令。
Acoustica Mixcraft 4.2 Build 98
Acoustica Mixcraft 4.1 Build 96
目前没有解决方案提供:
<a href=http://acoustica.com/mixcraft/ target=_blank>http://acoustica.com/mixcraft/</a>
暂无评论