CVE-2020-36967 — 神龙十问 AI 深度分析摘要
CVSS 9.8 · Critical
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：缓冲区溢出（Buffer Overflow）。<br>📍 **场景**：库创建文件选择过程。<br>💥 **后果**：可能导致 **远程代码执行 (RCE)**，系统彻底沦陷。
Q2根本原因？（CWE/缺陷点）
🔍 **CWE ID**：CWE-121（栈上的缓冲区溢出）。<br>🐛 **缺陷点**：在处理库创建文件选择时，未正确检查输入长度，导致内存越界写入。
Q3影响谁？（版本/组件）
🎯 **受影响软件**：Zortam Mp3 Media Studio。<br>📦 **特定版本**：**27.60** 版本。<br>🏢 **厂商**：Zortam.com。
Q4黑客能干啥？（权限/数据）
👑 **权限提升**：攻击者可获取 **SYSTEM/最高权限**。<br>💾 **数据风险**：完全控制目标机器，可读取、修改、删除任何数据，安装后门。
Q5利用门槛高吗？（认证/配置）
📉 **利用门槛**：**极低**。<br>🔓 **认证要求**：无需认证（PR:N）。<br>🖱️ **用户交互**：无需用户操作（UI:N）。<br>🌐 **攻击向量**：网络远程（AV:N）。
Q6有现成Exp吗？（PoC/在野利用）
💣 **有现成Exp**：**是**。<br>📚 **来源**：ExploitDB 编号 **49084**。<br>⚠️ **状态**：已有第三方安全公司（VulnCheck）发布详细利用分析。
Q7怎么自查？（特征/扫描）
🔎 **自查方法**：<br>1. 检查安装目录中 `Zortam Mp3 Media Studio` 版本是否为 **27.60**。<br>2. 扫描工具检测是否存在针对该版本 SEH（结构化异常处理）覆盖的漏洞特征。
Q8官方修了吗？（补丁/缓解）
🛡️ **官方修复**：数据中未提供具体补丁链接。<br>📥 **建议行动**：访问 [Zortam Download Page](https://www.zortam.com/download.html) 检查是否有 **更高版本** 更新。
Q9没补丁咋办？（临时规避）
🚧 **临时规避**：<br>1. **卸载** 该软件，改用其他音乐库管理工具。<br>2. 若必须使用，**断开网络**，禁止远程访问。<br>3. 严格限制文件选择功能的输入来源。
Q10急不急？（优先级建议）
🔥 **优先级**：**紧急 (Critical)**。<br>📊 **CVSS 评分**：**9.8** (极高危)。<br>💡 **建议**：立即升级或卸载，无需等待官方补丁，因 Exp 已公开且利用无需交互。