|
VLC媒体播放器smb:// URI处理栈溢出漏洞
发布日期：2009-06-24
更新日期：2009-06-29
受影响系统：VideoLAN VLC Media Player 0.9.9 描述：
BUGTRAQ ID: 35500
CVE(CAN) ID: CVE-2009-2484
VLC Media Player是一款免费的媒体播放器。
VLC媒体播放器的modules/access/smb.c文件中的Win32AddConnection()函数存在栈溢出漏洞。如果用户受骗打开的播放列表文件中包含有超长的smb:// URI，就可以触发这个溢出，导致执行任意指令。
<*来源：Rémi Duraffort （ivoire@videolan.org）
链接：http://secunia.com/advisories/35558/
*>
测试方法：
警 告
以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！ http://milw0rm.com/exploits/9029
http://milw0rm.com/exploits/9303
建议：
厂商补丁：
VideoLAN
--------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
http://git.videolan.org/?p=vlc.git;a=commit;h=e60a9038b13b5eb805a76755efc5c6d5e080180f
浏览次数：369
严重程度：0（网友投票）
|
本安全漏洞由绿盟科技翻译整理，版权所有，未经许可，不得转载
绿盟科技给您安全的保障 |
