暴风影音处理smpl播放列表文件时 触发栈溢出漏洞

2009/7/3 来源:www.arpun.com 作者:小白

受影响系统:

BaoFeng 暴风影音 3.9.62

描述:

暴风影音是在中国非常流行的万能多媒体播放软件。

暴风影音的medialib.dll库在处理smpl播放列表文件时存在栈溢出漏洞, 用户受骗打开了包含有超长路径的播放列表文件就会触发这个溢出, 导致执行任意指令。

 

厂商补丁:

目前厂商还没有提供补丁或者升级程序, 我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:

http://www.baofeng.com/

 

网友评论
评论(...
全部评论