pioneer
超级版主
积分 4563
发帖 4545
注册 2007-7-16
来自 BJ
|
#1 VLC Media Player MP4 Demuxer重写任意内存
来源
secunia.com
软件名
VLC media player 0.x
描述
MP4 demuxer (modules/demux/mp4/mp4.c)中存在越界访问错误，这可导致使用恶意的MPEG-4文件重写几乎所有的任意内存
地址
溢出成功后可执行任意代码
该漏洞在version 0.8.6d中已经报告，其它版本可能也受到影响
解决方案
应用补丁
http://www.videolan.org/patches/vlc-0.8.6-CORE-2008-0130.patch
据报告近期会推出的version 0.8.6e可修复该漏洞
不要打开不可信文件或浏览不可信网址
| |
※文章所有权归【pioneer】与【东方微点论坛】共同所有，转载请注明出处！※
|
 |
|
