リモートホストは、Windows 用の Media Player である Winamp を実行しています。 

リモートホストにインストールされている Winamp は、5.623 より前のバージョンであるため、報告によれば、次の整数オーバーフローの脆弱性による影響を受けます：

  - 「in_avi.dll」において、ストリームヘッダーの数を使用してメモリを割り当てる際に、整数オーバーフローの脆弱性が存在します。攻撃者は、無防備なユーザーを誘って特別に細工された AVI ファイルを開かせることで、ヒープオーバーフローを発生させることができます。

  - 「in_avi.dll」において、AVI ファイルに含まれる「RIFF INFO」チャンクを解析する際に、整数オーバーフローの脆弱性が存在します。攻撃者は、無防備な被害者を誘って特別に細工された AVI ファイルを開かせることで、この問題を悪用することができます。

  - 「in_avi.dll」において、Impulse Tracker（IT）ファイルに含まれる曲メッセージデータを解析する際に、整数オーバーフローの脆弱性が存在します。悪用に成功すると、アプリケーションのコンテキストで任意のコードが実行することが可能です。
    攻撃に失敗すると、サービス拒否状態が発生します。

検出

Winamp < 5.623 複数の整数オーバーフロー

high Nessus プラグイン ID 57363

変更ログが見つかりません