libsrtp 'srtp_protect()'函数缓冲区溢出漏洞
libsrtp 'srtp_protect()'函数缓冲区溢出漏洞
发布日期:2013-06-04
更新日期:2013-06-05
受影响系统:
libsrtp libsrtp
描述:
--------------------------------------------------------------------------------
BUGTRAQ ID: 60323
libsrtp 是安全实时传输协议的参考实现。
libsrtp的函数crypto_policy_set_from_profile_for_rtp应用srtp_profile_aes128_cm_sha1_32/srtp_profile_aes256_cm_sha1_32到srtp_policy时存在缓冲区溢出,可导致在受影响应用中执行任意代码。
<*来源:Fernando Russ
链接:http://seclists.org/fulldisclosure/2013/Jun/16
*>
建议:
--------------------------------------------------------------------------------
厂商补丁:
libsrtp
-------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
https://github.com/cisco/libsrtp
https://github.com/cisco/libsrtp/pull/26
评论暂时关闭