CVE:CVE-2014-3443
CNNVD:CNNVD-201405-277
JetAudio是韩国COWON公司的一款集成的多媒体播放器。该播放器支持音乐播放、格式转换、CD刻录等。
COWON JetAudio 8.1.1及之前版本的JetMPAd.ax文件中存在缓冲区溢出漏洞。远程攻击者可借助特制的OGG文件利用该漏洞造成拒绝服务。
solution:Upgrade jetaudio jetaudio to a higher version than 8.1.1,8.0,8.0.1,8.0.2,8.0.4,8.0.5,8.0.6,8.0.7,8.0.7.1000,8.0.8,8.0.9,8.0.10,8.0.11,8.0.12,8.0.14,8.0.15,8.0.16,8.0.17,8.1.0,and avoid the version (,8.1.1],8.0,8.0.1,8.0.2,8.0.4,8.0.5,8.0.6,8.0.7,8.0.7.1000,8.0.8,8.0.9,8.0.10,8.0.11,8.0.12,8.0.14,8.0.15,8.0.16,8.0.17,8.1.0