VideoLAN VLC Media Player和MPlayer 数字错误漏洞

CNNVD-ID编号	CNNVD-201412-564	CVE编号	CVE-2010-2062
发布时间	2014-12-26	更新时间	2015-01-04
漏洞类型	数字错误	漏洞来源	N/A
危险等级	高危	威胁类型	远程
厂商	videolan

漏洞介绍

VideoLAN VLC media player和MPlayer都是开源的多媒体播放器产品。前者是由法国VideoLAN组织开发；后者是MPlayer团队所开发。

VideoLAN VLC媒体播放器1.0.0及之前版本的modules/access/rtsp/real.c文件中使用的real.c文件中的‘real_get_rdt_chunk’函数和Mplayer r29447之前版本的stream/realrtsp/real.c文件存在整数溢出漏洞。远程攻击者可借助RDT块头中的长度值利用该漏洞执行任意代码。

漏洞补丁

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://www.videolan.org/news.html#news-2009-07-28

参考网址

来源:dzcore.wordpress.com

链接：https://dzcore.wordpress.com/2009/07/27/dzc-2009-001-the-movie-player-and-vlc-media-player-real-data-transport-parsing-integer-underflow/

来源:git.videolan.org

链接：http://git.videolan.org/?p=vlc.git;a=commit;h=dc74600c97eb834c08674676e209afa842053aca

来源:MLIST

链接：http://openwall.com/lists/oss-security/2010/06/04/4

来源:FULLDISC

链接：http://seclists.org/fulldisclosure/2009/Jul/418

受影响实体

Videolan Vlc_media_player:0.5.0 Videolan Vlc_media_player:0.5.1 Videolan Vlc_media_player:0.5.2 Videolan Vlc_media_player:0.5.3 Videolan Vlc_media_player:0.6.0