Winamp 是Nullsoft发布的免费音频播放器,支持多种格式。 Winamp 5.6之前版本中的in_nsv插件中的in_nsv.dll文件中存在多个整数溢出漏洞。远程攻击者可以借助能够触发堆缓冲区溢出的(1)NSV流或者(2)NSV文件中的特制目录(TOC)执行任意代码。
Winamp 是Nullsoft发布的免费音频播放器,支持多种格式。 Winamp 5.6之前版本中的in_nsv插件中的in_nsv.dll文件中存在多个整数溢出漏洞。远程攻击者可以借助能够触发堆缓冲区溢出的(1)NSV流或者(2)NSV文件中的特制目录(TOC)执行任意代码。