CVE-2006-2910

Średnie

Opublikowano: 05/07/2006(UTC)Zaktualizowano: 23/09/2026(UTC)Przetłumaczono: 23/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

2.12%

Percentyl 81 - wyżej niż 81% wszystkich znanych CVE

Streszczenie

Przepełnienie bufora w jetAudio 6.2.6.8330 (Basic) i prawdopodobnie innych wersjach pozwala atakującemu wspomaganemu przez użytkownika wykonać dowolny kod poprzez plik audio (np. WMA) z długimi wartościami tagów ID, w tym Title, Author i Album. Przepełnienie następuje w ciągu wyświetlanym w podpowiedzi, jeśli sterownik karty dźwiękowej jest wyłączony lub niepoprawnie zainstalowany.

Ocena ryzyka

Atakujący może przekonać użytkownika do otwarcia spreparowanego pliku audio, co może prowadzić do wykonania dowolnego kodu w kontekście użytkownika. Ryzyko jest wysokie, ponieważ wymaga jedynie interakcji użytkownika.

Rekomendacja

Zaktualizuj jetAudio do najnowszej wersji, która naprawia tę podatność. Unikaj otwierania plików audio z niezaufanych źródeł.

Inne podatności w jetAudio

CVE-2019-25595Średnie
Podatność w jetAudio 8.1.7.20702 Basic umożliwia lokalnym atakującym spowodowanie awarii aplikacji poprzez podanie bardzo długiego ciągu znaków w polu URL. Atakujący mogą wywołać awarię, wklejając bufor 5000 znaków do okna dialogowego Open URL, co powoduje nieprawidłowe zakończenie aplikacji.

Oryginalny opis (angielski, źródło NVD)

Buffer overflow in jetAudio 6.2.6.8330 (Basic), and possibly other versions, allows user-assisted attackers to execute arbitrary code via an audio file (such as WMA) with long ID Tag values including (1) Title, (2) Author, and (3) Album, which triggers the overflow in the tooltip display string if the sound card driver is disabled or incorrectly installed.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS