漏洞信息详情

Steinberg MyMp3PRO 缓冲区溢出漏洞

• CNNVD编号：CNNVD-201312-418
• 危害等级： 中危
  
• CVE编号： CVE-2013-7186
• 漏洞类型： 缓冲区溢出
• 发布时间： 2013-12-23
• 威胁类型： 远程
• 更新时间： 2013-12-23
• 厂        商： steinberg
• 漏洞来源：

漏洞简介

Steinberg MyMp3PRO是德国Steinberg公司的一款音乐播放器，它支持批量格式转换、录音、音频编缉等。

Steinberg MyMp3PRO 5.0 (Build 5.1.0.21)版本中存在缓冲区溢出漏洞。远程攻击者可借助‘.m3u’文件中长字符串利用该漏洞执行任意代码。

漏洞公告

目前厂商还没有提供此漏洞的相关补丁或者升级程序，建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://cjcity.ru/soft/35-8.HTML

参考网址

来源: XF

名称: mymp3pro-dep-bo(89469)

链接:http://xforce.iss.net/xforce/xfdb/89469

来源: XF

名称: mymp3pro-seh-bo(89468)

链接:http://xforce.iss.net/xforce/xfdb/89468

来源: XF

名称: mymp3pro-m3u-bo(89454)

链接:http://xforce.iss.net/xforce/xfdb/89454

来源: EXPLOIT-DB

名称: 30032

链接:http://www.exploit-db.com/exploits/30032

来源: packetstormsecurity.com

链接:http://packetstormsecurity.com/files/124284

来源: packetstormsecurity.com

链接:http://packetstormsecurity.com/files/124283

来源: packetstormsecurity.com

链接:http://packetstormsecurity.com/files/124282

受影响实体

• Steinberg Mymp3pro:5.0  

补丁

暂无