Программа: MPlayer 1.0pre7try2, возможно более ранние версии.

Целочисленное переполнение буфера существует в функциях "new_demux_packet()"
файла "libmpdemux/demuxer.h" и "demux_asf_read_packet()" файла "libmpdemux/demux_asf.c"
при распределении памяти для копирования данных из ".asf" файла. Удаленный
пользователь может с помощью специально сформированного ".asf" файла вызвать
переполнение динамической памяти и выполнить произвольный код на целевой
системе.
 



Оставить мнение