发布日期：2010-12-06
更新日期：2013-11-11

受影响系统：

VideoCharge Studio VideoCharge Studio 2.9.5.643
VideoCharge Studio VideoCharge Studio 2.12.3.685

描述：

---

BUGTRAQ  ID: 45183

VideoCharge Studio是一款视频、音频和图片编辑和转换工具。

VideoCharge Studio  2.9.5.643及2.12.3.685在解析 ".vcs" 文件时存在边界错误，如果 ".vcs"文件的"Value"标签的 "Name"值超长，即可触发缓冲区溢出漏洞，导致任意代码执行。

<*来源：Xsploited Security （http://www.x-sploited.com/）
  
  链接：http://secunia.com/advisories/42456/
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

http://www.securityfocus.com/data/vulnerabilities/exploits/45183.py
http://www.securityfocus.com/data/vulnerabilities/exploits/45183_1.py

建议：

---

厂商补丁：

VideoCharge Studio
------------------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

www.videocharge.com/download/VideoChargeStudio_Install.exe
http://x-sploited.com/2010/12/05/video-charge-studio-2/
http://packetstormsecurity.com/files/view/96409/videochargestudio-overflow.txt
http://www.exploit-db.com/exploits/29234

浏览次数：2074
严重程度：0（网友投票）