标题: Virtual DJ M3U播放列表缓冲溢出 [打印本页]

---

作者: pioneer     时间: 2007-9-4 14:34    标题: Virtual DJ M3U播放列表缓冲溢出

来源

secunia.com

软件名

Virtual DJ 5.x

描述

这可被恶意危害用户系统由于加载M3U播放列表文件的越界错误，可导致通过一个特定的包含超长文件名（超过478字节）的播放列表文件来导致基址缓冲溢出
溢出成功后可执行任意代码trial version 5.0中已经确认，其它版本可能也受到影响

解决方案

不要打开不可信播放列表

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn