发布日期：2009-06-24
更新日期：2009-06-29

受影响系统：

VideoLAN VLC Media Player 0.9.9

描述：

---

BUGTRAQ  ID: 35500
CVE(CAN) ID: CVE-2009-2484

VLC Media Player是一款免费的媒体播放器。

VLC媒体播放器的modules/access/smb.c文件中的Win32AddConnection()函数存在栈溢出漏洞。如果用户受骗打开的播放列表文件中包含有超长的smb:// URI，就可以触发这个溢出，导致执行任意指令。

<*来源：Rémi Duraffort （ivoire@videolan.org）
  
  链接：http://secunia.com/advisories/35558/
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

http://milw0rm.com/exploits/9029
http://milw0rm.com/exploits/9303

建议：

---

厂商补丁：

VideoLAN
--------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://git.videolan.org/?p=vlc.git;a=commit;h=e60a9038b13b5eb805a76755efc5c6d5e080180f

浏览次数：2601
严重程度：0（网友投票）