BS.Player \'.m3u\'文件缓冲区溢出漏洞

当前位置：首页 > 服务与支持 > 产品升级公告 > 安全漏洞公告

信息来源：C4SS!0 G0M3S 发表日期：2013-04-15 15:26:00

BS.player是一个支持多种格式的影音播放软件。

BS.Player 2.57及其他版本在解析文件时没有正确检查边界，在实现上存在缓冲区溢出漏洞，远程攻击者利用此漏洞可在受影响应用上执行任意代码。

BUGTRAQ-ID:45713

受影响系统：

BS.Player BS.Player 2.57

测试方法：

警告以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！http://www.securityfocus.com/data/vulnerabilities/exploits/45713.py

http://www.securityfocus.com/data/vulnerabilities/exploits/45713.rb

解决办法：

厂商补丁：

BS.Player

---------

目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.bsplayer.com/bsplayer-chinese/home-page.html?BSPLAYER=ff48e2d55d94af9dc34cf217c21f5982

参考信息：

http://xforce.iss.net/xforce/xfdb/64527

■服务概述