VLC Media Player MMS 及Real RTSP 漏洞
最後更新
2012年03月20日 10:09
發佈日期:
2012年03月20日
2415
觀看次數
風險: 中度風險
類型: 用戶端 - 影音
在 VLC Media Player 發現多個漏洞，惡意的人可利用漏洞，控制使用者系統。
- 在"MMSOpen()" 函數 (modules/access/mms/mmstu.c) 內產生邊界檢查錯誤，攻擊者可透過特製的MMS 流，導致堆疊緩衝記憶體滿溢。
- 當處理 Real rtsp流時，realrtsp 存取插件 (libaccess_realrtsp_plugin) 產生錯誤，攻擊者可利用漏洞，導致堆陣記憶體滿溢。
成功利用漏洞的攻擊者可執行任意程式碼。
影響
- 遠端執行程式碼
受影響之系統或技術
- VLC media player 版本 2.0.1 以前。
解決方案
在安裝軟體之前，請先瀏覽軟體供應商之網站，以獲得更多詳細資料。
- 升級至版本2.0.1.
漏洞識別碼
- 暫無 CVE 可提供
資料來源
相關連結
分享至