VideoCharge Studio文件远程缓冲区溢出漏洞

当前位置：首页 > 服务与支持 > 产品升级公告 > 安全漏洞公告

信息来源：Xsploited Security 发表日期：2013-04-01 15:45:00

VideoCharge Studio是一款视频、音频和图片编辑和转换工具。

VideoCharge Studio 2.9.5.643及2.12.3.685在解析".vcs" 文件时存在边界错误，如果".vcs"文件的"Value"标签的"Name"值超长，即可触发缓冲区溢出漏洞，导致任意代码执行。

BUGTRAQ-ID:45183

受影响系统：

VideoCharge Studio VideoCharge Studio 2.9.5.643

VideoCharge Studio VideoCharge Studio 2.12.3.685

测试方法：

警告以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！http://www.securityfocus.com/data/vulnerabilities/exploits/45183.py

http://www.securityfocus.com/data/vulnerabilities/exploits/45183_1.py

解决办法：

厂商补丁：

VideoCharge Studio

------------------

目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

www.videocharge.com/download/VideoChargeStudio_Install.exe

http://packetstormsecurity.com/files/view/96409/videochargestudio-overflow.txt

http://www.exploit-db.com/exploits/29234

参考信息：

http://secunia.com/advisories/42456/

■服务概述