VLC Media Player '.flv'文件内存破坏漏洞


发布日期：2015-01-16
更新日期：2015-01-22

受影响系统：
VideoLAN VLC Media Player 2.1.5
描述：
BUGTRAQ  ID: 72105
 CVE(CAN) ID: CVE-2014-9597

 VLC Media Player是多媒体播放器。

VLC Media Player 2.1.5版本没有有效过滤用户输入，在处理构造的FLV文件时会触发安全漏洞，导致上下文独立的攻击者破坏内存，执行任意代码。

<*来源：Veysel hatas
 
  链接：http://seclists.org/fulldisclosure/2015/Jan/72
 *>

建议：
厂商补丁：

VideoLAN
 --------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.videolan.org/

Ubuntu 12.04安装最新版VLC2.0.2

Ubuntu 14.04 用户如何安装 VLC 2.2.0

Ubuntu 14.04小技巧：显示VLC（VLC media player）的通知

VLC media player 的详细介绍：请点这里
VLC media player 的下载地址：请点这里

本文永久更新链接地址：

相关内容