CVE:CVE-2013-3259
CNNVD:CNNVD-201306-139
Inmatrix Inmatrix Zoom Player是以色列Inmatrix公司的一款加强型Windows Media Player外壳播放器。
INMATRIX Zoom Player 8.7 beta 11之前的版本中存在基于栈的缓冲区溢出漏洞。远程攻击者可借助BMP文件中大的‘biClrUsed’值利用该漏洞执行任意代码。
solution:Upgrade inmatrix zoom_player to a higher version than 8.6.1,8.00,8.1.1,8.1.5,8.1.6,8.5,8.6,8.10,and avoid the version (,8.6.1],8.00,8.1.1,8.1.5,8.1.6,8.5,8.6,8.10