VLC Media Player MKV 剖析整數溢出漏洞
最後更新
2013年07月10日 12:43
發佈日期:
2013年07月10日
1323
觀看次數
風險: 高度風險
類型: 用戶端 - 影音
在 VLC Media Player 發現漏洞，惡意使用者可利用漏洞，導致控制使用者系統。
當剖析MKV檔案時，在 libmkv_plugin.dll 模組產生整數滿溢錯誤，惡意使用者可利用漏洞，透過特製的標頭，導致堆陣緩衝記憶體溢出。
成功利用漏洞的攻擊者可執行任意程式碼。
注意: 此漏洞暫時未有修補程式
影響
- 遠端執行程式碼
受影響之系統或技術
- VLC Media Player 2.x
解決方案
- 此漏洞暫時未有修補程式
漏洞識別碼
資料來源
相關連結
分享至