Lucene search

K
seebugRootSSV:4119
HistorySep 27, 2008 - 12:00 a.m.

K-Lite Mega Codec Pack 'vsfilter.dll'拒绝服务漏洞

2008-09-2700:00:00
Root
www.seebug.org
26

BUGTRAQ ID: 31400
CNCAN ID:CNCAN-2008092605

K-Lite Mega Codec Pack是一款影音格式的解码器。
K-Lite Mega Codec Pack 'vsfilter.dll’库处理媒体文件存在问题,远程攻击者可以利用漏洞对应用程序进行拒绝服务攻击。
构建恶意的flv文件,诱使用户访问可触发。

K-Lite Mega Codec Pack 3.5.7.0
目前没有解决方案提供:
<a href=“http://www.codecguide.com/download_mega.htm” target=“_blank”>http://www.codecguide.com/download_mega.htm</a>


                                                可参考如下测试程序:
http://www.securityfocus.com/data/vulnerabilities/exploits/31400.flv