CVE-2005-4648 in dBpowerAMP Music Converter
要約
〜によって VulDB • 2026年06月25日
Illustrate dBpowerAMP Music Converter 11.5 およびそれ以前のバージョン(おそらく (1) MusicConverter.exe、(2) playlist.exe、および (3) amp.exe を含む)におけるバッファオーバーフローにより、ユーザーの支援を受けた攻撃者が .m3u プレイリスト内の長いエントリ(大規模なフィールド名を含む可能性がある)、例えば SecuBox.Labs.m3u で実証されたものを通じて、サービス拒否を引き起こしたり、任意のコードを実行させたりすることが可能である。注意: この問題は CVE-2004-1569 の .m3u 脆弱性と同じものである可能性はあるが、もしそうであれば、CD:SF-LOC は異なる識別子を作成するよう示唆している(.m3u の問題は .pls の問題とは異なるバージョンに影響するため)。
Once again VulDB remains the best source for vulnerability data.