漏洞信息详情
Aqualung meta_decoder.c文件 缓冲区溢出漏洞
- CNNVD编号：CNNVD-200703-023 <!--
- 危害等级： 中危-->
- 危害等级： 中危
- CVE编号： CVE-2006-7075
- 漏洞类型： 缓冲区溢出
- 发布时间： 2007-03-02
- 威胁类型： 远程
- 更新时间： 2007-03-05
- 厂 商： aqualung
- 漏洞来源：
-
漏洞简介
Aqualung 0.9beta5及之前版本和CVS 0.193.2及之前版本的meta_decoder.c文件中的meta_read_flac函数存在缓冲区溢出漏洞。用户协助式攻击者可以借助Free Lossless Audio Codec (FLAC)文件中的一个长的Vorbis评论，执行任意代码。
漏洞公告
参考网址
来源: XF 名称: aqualung-metareadflac-bo(28310) 链接:http://xforce.iss.net/xforce/xfdb/28310 来源: MISC 链接:http://aluigi.altervista.org/adv/aquabof-adv.txt
受影响实体
- Aqualung Aqualung:0.9_beta5:Beta5<!--2000-1-1-->
补丁
暂无
还没有评论，来说两句吧...