1      漏洞描述

Socusoft 3GP Photo Slideshow 8.05是一款多媒体处理软件。

近日从exploit-db发现，该工具存在缓冲区溢出漏洞。通过测试漏洞真实存在，虽然exp可以触发漏洞，但是并不可以成功利用漏洞。现对该漏洞进行分析，并在winxp sp3下重新进行漏洞利用样本的构造。

漏洞版本： 8.0.5

漏洞发现者：Shubham Singh

2      漏洞类型

缓冲区溢出，代码执行。

3      漏洞危害等级

严重

4      修复建议

• 等待官方网站更新。
• 不要复制来历不明的数据去注册，请使用正版软件。

信息整理：郑州计算机网络安全协会

信息来源：天融信安全云服务运营中心