Acoustica Pianissimo‘id’字段缓冲区溢出漏洞

漏洞介绍

Acoustica Pianissimo是美国Acoustica公司的一套虚拟钢琴软件。该软件可在Windows个人电脑上以VSTi插件或独立程序的方式运行，并且能够模拟出三角钢琴奏出的各种乐音。

Acoustica Pianissimo中存在缓冲区溢出漏洞，该漏洞源于程序没有对用户提交的输入执行正确的边界检查。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。Acoustica Pianissimo 1.0 Build 12版本中存在漏洞，其他版本也可能受到影响。

漏洞补丁

目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：

http://www.acoustica.com/

参考网址

暂无

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201506-026