VLC Player 緩衝區滿溢漏洞

最後更新 2012年07月10日發佈日期: 2012年07月09日 2030 觀看次數

風險: 高度風險

類型: 用戶端 - 影音

在 VLC Player 發現漏洞，遠端使用者可利用漏洞，控制受影響系統。

一個遠端使用者可利用特製的檔案，當目標使用者載入時，會引致堆陣滿溢及在目標系統上執行任意程式碼。此任意程式碼可以目標使用者權限執行。

此漏洞在 'modules/demux/ogg.c'內的 Ogg_DecodePacket() 参數內。