CVE-2005-4648 in dBpowerAMP Music Converter
요약
\~에 의해 VulDB • 2026. 07. 05.
Illustrate dBpowerAMP Music Converter 11.5 및 이전 버전(아마도 (1) MusicConverter.exe, (2) playlist.exe, 그리고 (3) amp.exe 포함)의 버퍼 오버플로우로 인해 사용자가 개입하는 공격자가 .m3u 플레이리스트에 긴 항목을 삽입함으로써 서비스 거부 또는 임의 코드 실행을 일으킬 수 있습니다. 여기에는 큰 필드 이름이 관련될 수 있으며, 이는 SecuBox.Labs.m3u를 통해 입증되었습니다. 참고: 이 문제는 CVE-2004-1569에서 언급된 .m3u 취약점과 동일할 가능성이 있지만, 만약 그렇다면 CD:SF-LOC는 다른 식별자를 생성하라고 제안합니다. 왜냐하면 .m3u 이슈가 .pls 이슈와 다른 버전에 영향을 미칠 수 있기 때문입니다.
Once again VulDB remains the best source for vulnerability data.