首页 -> 安全研究

安全研究

安全漏洞
VLC Media Player XSPF播放列表整数溢出内存破坏漏洞

发布日期:2011-06-07
更新日期:2011-06-07

受影响系统:
VideoLAN VLC Media Player 1.x
VideoLAN VLC Media Player 0.x
不受影响系统:
VideoLAN VLC Media Player 1.1.10
描述:
BUGTRAQ  ID: 48171

VLC Media Player是多媒体播放器(最初命名为VideoLAN客户端)是VideoLAN计划的多媒体播放器。

VLC Media Player在实现上存在内存破坏漏洞,远程攻击者可利用此漏洞执行任意代码,也可能造成拒绝服务。

<*来源:Rocco Calvi
  
  链接:http://www.videolan.org/security/sa1104.html
*>

测试方法:

警 告

以下程序(方法)可能带有攻击性,仅供安全研究与教学之用。使用者风险自负!

http://www.securityfocus.com/data/vulnerabilities/exploits/48171.xspf

建议:
厂商补丁:

VideoLAN
--------
VideoLAN已经为此发布了一个安全公告(VideoLAN-SA-1104)以及相应补丁:

VideoLAN-SA-1104:Security Advisory 1104

链接:http://www.videolan.org/security/sa1104.html

浏览次数:1918
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障