◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。
如果用户使用Chasys媒体播放器加载了畸形的.pls或.m3u播放列表文件的话,就可能触发栈溢出,导致执行任意代码。
<*参考
tp://secunia.com/advisories/34369/
*>
SEBUG安全建议:
John Paul Chacha
----------------
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:
http://www.jpcha2.com/index.php
测试方法:
[www.sebug.net]
本站提供程序(方法)可能带有攻击性,仅供安全研究与教学之用,风险自负!
http://milw0rm.com/exploits/8232
http://milw0rm.com/exploits/8234
http://milw0rm.com/exploits/8233
http://milw0rm.com/exploits/8235
http://milw0rm.com/exploits/8242
◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。