BUGTRAQ ID: 31400
CNCAN ID:CNCAN-2008092605
K-Lite Mega Codec Pack是一款影音格式的解码器。
K-Lite Mega Codec Pack 'vsfilter.dll’库处理媒体文件存在问题,远程攻击者可以利用漏洞对应用程序进行拒绝服务攻击。
构建恶意的flv文件,诱使用户访问可触发。
K-Lite Mega Codec Pack 3.5.7.0
目前没有解决方案提供:
<a href=“http://www.codecguide.com/download_mega.htm” target=“_blank”>http://www.codecguide.com/download_mega.htm</a>
可参考如下测试程序:
http://www.securityfocus.com/data/vulnerabilities/exploits/31400.flv