标题: VLC Media Player "MP4_ReadBox_rdrf()"缓冲溢出 [打印本页]

---

作者: pioneer     时间: 2008-3-31 09:31    标题: VLC Media Player "MP4_ReadBox_rdrf()"缓冲溢出

来源

secunia.com

软件名

VLC media player 0.x

描述

modules/demux/mp4/libmp4.c的"MP4_ReadBox_rdrf()"中存在整型溢出错误，这可通过特定RDRF atom的MP4文件导致堆缓冲溢出

该漏洞在0.8.6e中已经报告，其它版本也可能受到影响

解决方案

在GIT库中已经修复
http://trac.videolan.org/vlc/cha ... 8c0b5e076cf330d8b0a

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn