Luigi Auriemma 發現 DUMB (一種追蹤器音樂程式庫) 針對從 IT 音樂檔案剖析的值，執行的清理不足。這可導致 Dynamic Universal Music Bibliotheque (DUMB) 0.9.3 和更舊版本以及截至 20060716 的目前 CVS 中的 it_read_envelope 函式中發生堆積型緩衝區溢位，允許與使用者同謀的攻擊者透過包含具有大量節點的信封的「.it」(Impulse Tracker) 檔案，執行任意程式碼。

Fedora Extras 0.9.3-3 和更舊版本容易受到此弱點影響。
升級至 0.9.3-4 以修正此弱點。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Fedora Extras：dumb-0.9.3-4 (2006-003)

high Nessus Plugin ID 62277

找不到變更記錄