Özel hazırlanmış Impulse Tracker dosyaları kullanılarak, "IN_MOD.DLL" modül dekoder eklentisinde arabellek taşması açıklığı oluşturulabilmektedir. Başka bir açıklık ise aynı eklentinin Ultratracker dosyalarını yorumlaması sırasında sınır hatası olarak ortaya çıkmaktadır. Diğer bir açıklık ise özel hazırlanmış JPEG ve PNG dosyalarının çalıştırılması sırasında oluşan tamsayı taşması durumudur. Açıklıkları kullanarak, saldırgan çalıştıran yetkileriyle herhangi bir kodu çalıştırabilmektedir.
Etki:
Istenmeyen Kod Çalıştırılması
Çözüm:
Firma tarafından gerekli yamalar yayınlanmıştır. Lütfen
uygulamanızı güncelleyiniz.
Yüksek