K-Lite Mega Codec Pack 'vsfilter.dll'拒绝服务漏洞

2008-09-27T00:00:00
ID SSV:4119
Type seebug
Reporter Root
Modified 2008-09-27T00:00:00

Description

BUGTRAQ ID: 31400 CNCAN ID:CNCAN-2008092605

K-Lite Mega Codec Pack是一款影音格式的解码器。 K-Lite Mega Codec Pack 'vsfilter.dll'库处理媒体文件存在问题,远程攻击者可以利用漏洞对应用程序进行拒绝服务攻击。 构建恶意的flv文件,诱使用户访问可触发。

K-Lite Mega Codec Pack 3.5.7.0 目前没有解决方案提供: <a href=http://www.codecguide.com/download_mega.htm target=_blank>http://www.codecguide.com/download_mega.htm</a>

                                        
                                            
                                                可参考如下测试程序:
http://www.securityfocus.com/data/vulnerabilities/exploits/31400.flv