积极预防 及时发现
快速响应 力保恢复
MikMod是可携带模组播放程式可以播放XM、ULT、STM、S3M、MTM、MOD和UNI等格式。...
发布时间:2003-07-31 信息来源:管理员

CNCVE编号:CNCVE-20031423 CVE编号:CAN-2003-0427 安全级别:高 漏洞中文描述: MikMod是可携带模组播放程式可以播放XM、ULT、STM、S3M、MTM、MOD和UNI等格式。 MikMod不正确处理部分类型的输入,本地攻击者可以利用这个漏洞提升权限。 问题应该是MikMod不正确处理归档文件中超长文件名,当被MikMod处理时可触发缓冲区溢出,可能以其他用户权限在系统上执行任意指令。具体漏洞细节没有提供。 漏洞英文描述: Buffer overflow in mikmod 3.1.6 and earlier allows remote attackers to execute arbitrary code via an archive file that contains a file with a long filename. 漏洞参考: DEBIAN:DSA-320 URL:http://www.debian.org/security/2003/dsa-320 系统类型: Unix/Linux 漏洞类型:缓冲区溢出