"VLC.Media.Player.XSPF.Playlist.Integer.Buffer.Overflow"
- 特征库ID:
28285
- 漏洞级别:
critical
- CVE ID:
CVE-2011-2194
- 建议的动作:
drop
- 受影响的系统:
Linux
- 协议:
tcp
攻击漏洞描述
这表明针对 VLC 媒体播放器中基于堆的缓冲区溢出漏洞的攻击尝试。该漏洞可能导致拒绝服务条件,或者可能导致通过精心制作的“XSPF”文件执行远程代码。
影响范围
VideoLAN VLC media player 1.1.9 and earlier.
可能带来的后果
系统被入侵:远程攻击者可以控制易受攻击的系统。
解决办法
应用网站提供的补丁或修复:http://www.videolan.org/security/sa1104.html