标题: Yahoo! Messenger处理Webcam JPEG 2000时缓冲溢出 [打印本页]

---

作者: pioneer     时间: 2007-8-21 17:13    标题: Yahoo! Messenger处理Webcam JPEG 2000时缓冲溢出

来源

secunia.com

软件名

Yahoo! Messenger 8.x

描述

这可被恶意导致拒绝服务或危害用户系统。通过发送特定的webcam流在处理JPEG 2000流时会出现确定的输入错误，例如当用户被骗浏览恶意webcam流时会导致基址缓冲溢出溢出成功后可执行任意代码在V8.1.0.413中已经报告。其它版本可能也受到影响

解决方案

不要接受不可信webcam的邀请

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn