Podatność CVE-2006-2910

Podatność CVE-2006-2910

Publikacja: 2006-07-05 Modyfikacja: 2012-02-12

Opis:

Buffer overflow in jetAudio 6.2.6.8330 (Basic), and possibly other versions, allows user-assisted attackers to execute arbitrary code via an audio file (such as WMA) with long ID Tag values including (1) Title, (2) Author, and (3) Album, which triggers the overflow in the tooltip display string if the sound card driver is disabled or incorrectly installed.

CVSS2 => (AV:N/AC:H/Au:N/C:P/I:P/A:P)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
5.1/10	6.4/10	4.9/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Wysoka	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Częściowy	Częściowy

Affected software
Cowon america -> Jetaudio

Referencje:

http://xforce.iss.net/xforce/xfdb/27593

http://www.vupen.com/english/advisories/2006/2667

http://www.securityfocus.com/bid/18825

http://secunia.com/secunia_research/2006-45/advisory/

http://secunia.com/advisories/19456

Copyright 2024, cxsecurity.com