BUGTRAQ ID:30879 CNCAN ID:CNCAN-2008082901 Acoustica Mixcraft是一款多音轨音效混合器音频处理软件。 Acoustica Mixcraft处理恶意'.mx4'文件存在缓冲区溢出,远程攻击者可以利用漏洞以应用程序权限执行任意指令。 问题是由于不正确检查项目文件(.mx4)的缓冲区,构建超长文件名,诱使用户装载,可导致触发缓冲区溢出而以应用程序权限执行任意指令。 Acoustica Mixcraft 4.2 Build 98 Acoustica Mixcraft 4.1 Build 96 目前没有解决方案提供: <a href=http://acoustica.com/mixcraft/ target=_blank>http://acoustica.com/mixcraft/</a>
BUGTRAQ ID:30879 CNCAN ID:CNCAN-2008082901 Acoustica Mixcraft是一款多音轨音效混合器音频处理软件。 Acoustica Mixcraft处理恶意'.mx4'文件存在缓冲区溢出,远程攻击者可以利用漏洞以应用程序权限执行任意指令。 问题是由于不正确检查项目文件(.mx4)的缓冲区,构建超长文件名,诱使用户装载,可导致触发缓冲区溢出而以应用程序权限执行任意指令。 Acoustica Mixcraft 4.2 Build 98 Acoustica Mixcraft 4.1 Build 96 目前没有解决方案提供: <a href=http://acoustica.com/mixcraft/ target=_blank>http://acoustica.com/mixcraft/</a>