Программа: Magic Rm AVI Mpeg to MP3 Converter & Editor 2.x

Уязвимость позволяет удаленному злоумышленнику выполнить произвольный код на
целевой системе. Уязвимость существует из-за ошибки в проверке входных данных в
NCTAudioInformation2 (NCTAudioInformation2.dll) ActiveX компоненте при обработке
определенных методов (например, "GetAudioInformation()" и "SetAudioInformation()").
Атакующий может обманным образом заманить пользователя на специально
составленный сайт, что приведет к выполнению произвольного кода.

 



Оставить мнение