This update of csound fixes two stack-based buffer overflows that could be exploited via malformed hetro and pvoc files (CVE-2012-0270).

csound のこの更新は、2 つのスタックベースのバッファオーバーフローを修正します。このバッファオーバーフローは、無効な形式の hetro および pvoc のファイルにより悪用される可能性があります（CVE-2012-0270）。

此 csound 更新修复了可通过畸形 hetro 和 pvoc 文件利用的两个基于堆栈的缓冲区溢出 (CVE-2012-0270)。

此 csound 更新可修正兩個堆疊型緩衝區溢位問題，這些問題可透過格式錯誤的 hetro 與 pvoc 檔案遭惡意利用 (CVE-2012-0270)。

The version of Csound installed on the remote Windows host is less than 5.16.6.  As such, it is reportedly affected by multiple stack- based buffer overflows present in the getnum() function located in util/heti_main.c and util/pv_import.c

By tricking a user into opening a specially crafted file, an attacker may be able to execute arbitrary code subject to the user's privileges.

specially crafted hetro and pvoc files could cause buffer overflows in csound

特製的 hetro 和 pvoc 檔案可導致 csound 中出現多個緩衝區溢位問題

遠端 Windows 主機上安裝的 Csound 版本比 5.16.6 舊。因此，據報其受到存在於 util/heti_main.c 和 util/pv_import.c 中 getnum() 函式內的多個堆疊型緩衝區溢位影響。

藉由誘騙使用者開啟特製檔案的方式，攻擊者便能以使用者的權限來執行任意程式碼。

特別に細工された hetro および pvoc ファイルにより、csound でバッファオーバーフローが発生する可能性があります。

リモートの Windows ホストにインストールされている Csound は、 5.16.6 より前のバージョンです。このため、util/heti_main.c and util/pv_import.c の中にある getnum() 関数に存在する複数のスタックベースのバッファオーバーフローに影響されていると報告されます。

ユーザーを騙して特別に細工されたファイルを開かせることで、攻撃者が、ユーザーの権限で任意のコードを実行できる可能性があります。

特别构建的 hetro 和 pvoc 文件可在 csound 中造成缓冲区溢出

远程 Windows 主机上安装的 Csound 版本低于 5.16.6。因此，据报告，它受到位于 util/heti_main.c 和 util/pv_import.c 中的 getnum() 函数中存在的多种基于堆栈的缓冲区溢出的影响

通过诱骗用户打开特别构建的文件，攻击者可能能够以用户的权限执行任意代码。

ID	名稱	產品	系列	已發布	已更新	嚴重性
75805	openSUSE Security Update : csound (openSUSE-SU-2012:0315-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
75805	openSUSE セキュリティ更新：csound（openSUSE-SU-2012:0315-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
75805	openSUSE 安全更新：csound (openSUSE-SU-2012:0315-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
75805	openSUSE 安全性更新：csound (openSUSE-SU-2012:0315-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
58989	Csound getnum() getnum Function Multiple Buffer Overflows	Nessus	Windows	2012/5/4	2018/11/15	high
74567	openSUSE Security Update : csound (openSUSE-SU-2012:0370-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
74567	openSUSE 安全性更新：csound (openSUSE-SU-2012:0370-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
58989	Csound getnum() getnum 函式多個緩衝區溢位	Nessus	Windows	2012/5/4	2018/11/15	high
74567	openSUSE セキュリティ更新：csound（openSUSE-SU-2012:0370-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
58989	Csound getnum() getnum 関数の複数のバッファオーバーフロー	Nessus	Windows	2012/5/4	2018/11/15	high
74567	openSUSE 安全更新：csound (openSUSE-SU-2012:0370-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
58989	Csound getnum() getnum 函数多种缓冲区溢出	Nessus	Windows	2012/5/4	2018/11/15	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high