NVD脆弱性詳細

CVE-2011-5165

概要	Stack-based buffer overflow in Free MP3 CD Ripper 1.1, 2.6 and earlier, when converting a file, allows user-assisted remote attackers to execute arbitrary code via a crafted .wav file.
公表日	2012年9月16日2:55
登録日	2021年1月28日16:40
最終更新日	2024年11月21日10:33

影響を受けるソフトウェアの構成

構成1	以上	以下	より上	未満
cpe:2.3:a:cleanersoft:free_mp3_cd_ripper:1.1:::::::*
cpe:2.3:a:cleanersoft:free_mp3_cd_ripper:2.5:::::::*
cpe:2.3:a:cleanersoft:free_mp3_cd_ripper::::::::		2.6

関連情報、対策とツール

No	URL	タグ
1	http://secunia.com/advisories/39193	Vendor Advisory
2	http://www.exploit-db.com/exploits/11975	Exploit
3	http://www.exploit-db.com/exploits/11976	Exploit
4	http://www.exploit-db.com/exploits/17727	Exploit
5	http://www.exploit-db.com/exploits/18142	Exploit
6	http://www.osvdb.org/63349
7	http://www.securityfocus.com/bid/39672	Exploit
8	https://www.exploit-db.com/exploits/36465/	Exploit
9	https://www.exploit-db.com/exploits/36826/	Exploit
10	https://www.exploit-db.com/exploits/36827/	Exploit
11	http://secunia.com/advisories/39193	Vendor Advisory
12	https://www.exploit-db.com/exploits/36827/	Exploit
13	https://www.exploit-db.com/exploits/36826/	Exploit
14	https://www.exploit-db.com/exploits/36465/	Exploit
15	http://www.securityfocus.com/bid/39672	Exploit
16	http://www.osvdb.org/63349
17	http://www.exploit-db.com/exploits/18142	Exploit
18	http://www.exploit-db.com/exploits/17727	Exploit
19	http://www.exploit-db.com/exploits/11976	Exploit
20	http://www.exploit-db.com/exploits/11975	Exploit

共通脆弱性一覧

No	CWE	名前	URL
1	CWE-119	バッファエラー	https://cwe.mitre.org/data/definitions/118.html

JVN脆弱性情報

Free MP3 CD Ripper におけるスタックベースのバッファオーバーフローの脆弱性

タイトル	Free MP3 CD Ripper におけるスタックベースのバッファオーバーフローの脆弱性
概要	Free MP3 CD Ripper には、ファイルを変換する際に、スタックベースのバッファオーバーフローの脆弱性が存在します。
想定される影響	攻撃者により、巧妙に細工された .wav ファイルを介して、任意のコードを実行される可能性があります。
対策	ベンダ情報および参考情報を参照して適切な対策を実施してください。
公表日	2012年9月15日0:00
登録日	2012年9月19日15:57
最終更新日	2012年9月19日15:57

影響を受けるシステム

Cleanersoft Software

Free MP3 CD Ripper 1.1

Free MP3 CD Ripper 2.6 およびそれ以前

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2011-5165	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-5165
National Vulnerability Database (NVD)
2	CVE-2011-5165	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2011-5165

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-119	https://jvndb.jvn.jp/ja/cwe/CWE-119.html

ベンダー情報

No	名前	URL
Cleanersoft Software
1	Free MP3 CD Ripper	http://www.cleanersoft.com/cd_ripper/free_cd_ripper.htm

変更履歴

No	変更内容	変更日
0	[2012年09月19日] 掲載	2018年2月17日10:37