CVE-2007-0018

Résumé

Débordement de tampon basé sur la pile dans le contrôle ActiveX NCTAudioFile2.AudioFile (NCTAudioFile2.dll), utilisé par de multiples produits, permet à des attaquants distants d'exécuter du code arbitraire via un argument long passé à la fonction SetFormatLikeSample. NOTE : les produits concernés incluent (1) NCTsoft NCTAudioStudio, NCTAudioEditor et NCTDialogicVoice ; (2) Magic Audio Recorder, Music Editor et Audio Converter ; (3) Aurora Media Workshop ; DB Audio Mixer And Editor ; (4) les produits J. Hepple incluant Fx Audio Editor et autres ; (5) EXPStudio Audio Editor ; (6) iMesh ; (7) Quikscribe ; (8) RMBSoft AudioConvert et SoundEdit Pro 2.1 ; (9) CDBurnerXP ; (10) les logiciels Code-it Software Wave MP3 Editor et aBasic Editor ; (11) Movavi VideoMessage, DVD to iPod, et autres ; (12) les logiciels SoftDiv Software Dexster, iVideoMAX, et autres ; (13) Sienzo Digital Music Mentor (DMM) ; (14) MP3 Normalizer ; (15) les logiciels Roemer Software FREE et Easy Hi-Q Recorder, et Easy Hi-Q Converter ; (16) Audio Edit Magic ; (17) Joshua Video and Audio Converter ; (18) Virtual CD ; (19) Cheetah CD and DVD Burner ; (20) les logiciels Mystik Media AudioEdit Deluxe, Blaze Media, et autres ; (21) Power Audio Editor ; (22) les logiciels DanDans Digital Media Full Audio Converter, Music Editing Master, et autres ; (23) les logiciels Xrlly Software Text to Speech Maker et Arial Sound Recorder / Audio Converter ; (24) Absolute Sound Recorder, Video to Audio Converter, et MP3 Splitter ; (25) Easy Ringtone Maker ; (26) RecordNRip ; (27) les logiciels McFunSoft iPod Audio Studio, Audio Recorder for Free, et autres ; (28) MP3 WAV Converter ; (29) BearShare 6.0.2.26789 ; et (30) Oracle Siebel SimBuilder et CRM 7.x.

• Microsoft Internet Explorer - NCTAudioFile2.AudioFile ActiveX Remote Overflow