VLC媒体播放器Web界面input参数远程栈溢出漏洞

访客4年前黑客工具1282

影响版本:
VideoLAN VLC Media Player 0.9.8a
漏洞描述:
BUGTRAQ  ID: 34126

VLC Media Player是一款免费的媒体播放器。

VLC媒体播放器的Web界面没有正确地验证用户所提交的input参数。如果远程攻击者提交了恶意的HTTP请求的话,就可以触发栈溢出,导致拒绝服务或执行任意代码。<*参考
TheLeader
*>
SEBUG安全建议:
厂商补丁:

VideoLAN
--------
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:

http://www.videolan.org/

测试 *** :
[www.sebug.net]
本站提供程序( *** )可能带有攻击性,仅供安全研究与教学之用,风险自负!
http://www.sebug.net/exploit/5980/

 

标签: 好话题

相关文章

专业接单黑客联系方式(先办事后付款黑客联系方式)_黑客联系方式

一群以80后、90后为主体的秘密黑客入侵了70多个政府人事网站,举行不法链接,让办假证的人能够盘问证号,从业务中赢利。9月3日,一个在网上从事制售假证件的犯法团伙在广东揭阳开庭审理。十三名被告各被判处...

微信永久封号成功解除?微信被永久封号了如何解封_微信

微信已经逐渐成为一种必要的聊天工具,很多时候,我们都在用微信聊天聊天,无论是朋友还是陌生的陌生人,在微信中,我们都可以畅所欲言,经常有人会问,怎么看别人的聊天聊天记录。 前一段时间,朋友们因...

国外有哪些比较好的「增长黑客」的案例?_技术不分国界

用人话说: 「增长黑客」这一概念近年来兴起于美国互联网创业圈,最早是由互联网创业者SeanEllis提出。增长黑客是介于技术和市场之间的新型团队角色,主要依靠技术和数据的力量来达成各种营销目标...

黑客如何远程破解微信密码(应该怎么做)_黑客

微信密码这个东西只有自己知道,如果密码记不起来那微信很有可能是再登陆不上了,微信里面的零钱,小程序,微信公众号都用不成了,会给自己造成很大的麻烦,其实微信密码一般情况下是不会忘记的,除非是有人破解了我...

怎么查询老公微信聊天记录(不被发现)_微信内容

怎么查询老公微信聊天记录 自从我知道我怀孕了,我就一直在我妈妈的家里。我来自一个遥远的家庭,我的丈夫在福建。现在我怀孕三个半月的时候,老公陪我回福建两个星期,从那以后我一直和他通电话。 我们已经有...

pdf加密破解(pdf解密,超简单)

首先,将该PDF密码恢复工具免费下载到任何可访问的计算机上,然后进行安装。启动此程序,随时开始下一步。   添加PDF文件 单击添加按钮,然后打开受密码保护的PDF文档。该应用...