[时间:2008-03-28 9:54 am | 编辑:mu ]

  受影响系统:

  VideoLAN VLC Media Player 0.8.6e

  描述:

  VLC Media Player是一款免费的媒体播放器。

  VLC播放器的modules/demux/mp4/libmp4.c文件中的MP4_ReadBox_rdrf()函数存在整数溢出漏洞,如果用户受骗打开的MP4文件中包含有特制的RDRF元素的话,就可能触发堆溢出,导致执行任意指令。 [更多]