Winamp < 5.59 ビルド 3033 複数の脆弱性

high Nessus プラグイン ID 50379

Language:

概要

リモート Windows ホストには、複数の脆弱性の影響を受けるマルチメディアアプリケーションが含まれています。

説明

リモートホストは、Windows 用の Media Player である Winamp を実行しています。

リモートホストにインストールされている Winamp は、5.59 ビルド 3033 より前のバージョンです。当該のバージョンは、以下の複数の脆弱性の影響を受ける可能性があります。

- Winamp は、安全でない方法でライブラリをロードします。（CVE-2010-3137）

- MKV コンテンツを解析する際に、「in_mkv.dll」プラグインに整数オーバーフローの脆弱性が存在します。

- MIDI コンテンツ解析時、「in_midi.dll」プラグインにヒープベースのバッファオーバーフローの脆弱性が存在します。

- Multitracker Module ファイルを解析する際に、「in_mod.dll」プラグインにスタックベースのバッファオーバーフローの脆弱性が存在します。

- NSV コンテンツを解析する際に、「in_nsv.dll」プラグインにヒープベースのバッファオーバーフローの脆弱性が存在します。

- VP6 動画コンテンツを解析する際に、ヒープベースのバッファオーバーフローの脆弱性が存在します。