Media Player Classic畸形AVI头字段数据多个远程漏洞

2007-09-14T00:00:00
ID SSV:2225
Type seebug
Reporter Root
Modified 2007-09-14T00:00:00

Description

Media Player Classic是一款流行的媒体播放器。 Media Player Classic处理AVI文件头部数据存在问题,远程攻击者可以利用漏洞以应用程序权限执行任意指令。 构建包含畸形头字段的AVI文件,诱使用户使用MPC打开,可导致发生缓冲区溢出,可导致拒绝服务或者以应用程序权限执行任意指令。

guliverkli Media Player Classic 6.4.9 0 目前没有详细解决方案提供: <a href="http://sourceforge.net/projects/guliverkli/" target="_blank">http://sourceforge.net/projects/guliverkli/</a>

                                        
                                            
                                                69&nbsp;6E&nbsp;64&nbsp;78&nbsp;FF&nbsp;FF&nbsp;FF&nbsp;FF&nbsp;01&nbsp;00&nbsp;64&nbsp;73&nbsp;20&nbsp;00&nbsp;00&nbsp;10
indx&nbsp;truck&nbsp;size&nbsp;0xffffffff
wLongsPerEntry&nbsp;0x0001
BIndexSubType&nbsp;is&nbsp;0x64