发布日期：2011-01-07
更新日期：2012-01-17

受影响系统：

BS.Player BS.Player 2.57

描述：

---

BUGTRAQ  ID: 45713

BS.player是一个支持多种格式的影音播放软件。

BS.Player 2.57及其他版本在解析文件时没有正确检查边界，在实现上存在缓冲区溢出漏洞，远程攻击者利用此漏洞可在受影响应用上执行任意代码。

<*来源：C4SS!0 G0M3S
  
  链接：http://xforce.iss.net/xforce/xfdb/64527
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

http://www.securityfocus.com/data/vulnerabilities/exploits/45713.py

http://www.securityfocus.com/data/vulnerabilities/exploits/45713.rb

建议：

---

厂商补丁：

BS.Player
---------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.bsplayer.com/bsplayer-chinese/home-page.html?BSPLAYER=ff48e2d55d94af9dc34cf217c21f5982

浏览次数：1452
严重程度：0（网友投票）