搜索

[5440] 2018-10-23_关键漏洞CVE-2018-4013感染媒体播放器MPlayer与VLC

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-17
2018-10-23_关键漏洞CVE-2018-4013感染媒体播放器MPlayer与VLC 关 键 漏 洞 C V E - 2 0 1 8 - 4 0 1 3 感 染 媒 体 播 放 器 M P l a y e r 与 V L C 原 创   E 安 全   E 安 全   2 0 1 8 - 1 0 - 2 3 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： 思 科 T a l o s 团 队 的 专 家 在 L i v e   N e t w o r k s L I V E 5 5 5 流 媒 体 R T S P S e r v e r 中 发 现 了 代 码 执 行 漏 洞 ( C V E - 2 0 1 8 - 4 0 1 3 ) 。 思 科 T a l o s 安 全 研 究 员 莉 莉 丝 · 怀 亚 特 （ L i l i t h   W y a t t ） 在 L I V E 5 5 5 流 媒 体 库 中 发 现 了 关 键 代 码 执 行 漏 洞 ( C V E - 2 0 1 8 - 4 0 1 3 ) ， 该 流 媒 体 库 用 于 该 流 媒 体 库 用 于 V L C 、 、 M P l a y e r 及 其 他 流 行 媒 体 播 放 器 及 其 他 流 行 媒 体 播 放 器 。   L I V E 5 5 5 流 媒 体 是 由 流 媒 体 是 由 L i v e   N e t w o r k s   I n c . 维 护 的 一 组 维 护 的 一 组 C + + 开 源 库 ， 用 于 多 媒 体 数 据 流 开 源 库 ， 用 于 多 媒 体 数 据 流 。 该 开 源 库 支 持 R T P / R T C P 、 R T S P 及 其 他 标 准 流 媒 体 传 输 协 议 。 L I V E 5 5 5 流 媒 体 可 用 于 播 放 H . 2 6 4 , H . 2 6 5 ,   M P E G ,   V P 8 和 D V 等 视 频 的 R T P 有 效 载 荷 格 式 ， 以 及 M P E G ， A A C ， A M R ， A C - 3 和 V o r b i s 等 音 频 的 R T P 有 效 载 荷 格 式 。 黑 客 可 通 过 发 送 包 含 多 个 “ A c c e p t : ” 或 “ x - s e s s i o n c o o k i e ” 字 符 串 的 特 制 数 据 包 ， 该 数 据 包 可 导 致 基 于 堆 栈 的 缓 冲 区 溢 出 ， 来 入 侵 该 漏 洞 ， 从 而 执 行 代 码 该 数 据 包 可 导 致 基 于 堆 栈 的 缓 冲 区 溢 出 ， 来 入 侵 该 漏 洞 ， 从 而 执 行 代 码 。   该 漏 洞 可 影 响 该 漏 洞 可 影 响 H T T P 数 据 包 分 析 功 能 ， 该 功 能 可 用 于 分 析 数 据 包 分 析 功 能 ， 该 功 能 可 用 于 分 析 H T T P 请 求 头 以 通 过 请 求 头 以 通 过 H T T P 隧 道 传 输 隧 道 传 输 R T S P 。   由 T a l o s 团 队 发 布 的 公 告 可 知 ， “ L I V E 5 5 5   R T S P 服 务 器 库 的 H T T P 数 据 包 分 析 功 能 存 在 代 码 执 行 漏 洞 ， 可 能 遭 黑 客 利 用 。 某 特 制 的 数 据 包 可 导 致 基 于 堆 栈 的 缓 冲 区 溢 出 ， 从 而 执 行 代 码 。 故 黑 客 可 发 送 数 据 包 触 发 该 漏 洞 ” 。   漏 洞 漏 洞 C V E - 2 0 1 8 - 4 0 1 3 可 能 使 数 百 万 媒 体 播 放 器 用 户 遭 受 网 络 攻 击 可 能 使 数 百 万 媒 体 播 放 器 用 户 遭 受 网 络 攻 击 。   该 感 染 L i v e   N e t w o r k s   L I V E 5 5 5 媒 体 服 务 器 ， 版 本 0 . 9 2 的 漏 洞 ， 可 能 在 该 产 品 上 一 版 本 就 已 出 现 。 不 过 ， 新 发 布 的 安 全 不 过 ， 新 发 布 的 安 全 更 新 中 已 修 复 该 漏 洞 更 新 中 已 修 复 该 漏 洞 。   用 户 的 媒 体 播 放 器 若 存 在 漏 洞 ， 应 尽 快 安 装 其 最 新 版 本 应 尽 快 安 装 其 最 新 版 本 。   专 家 已 发 布 S N O R T （ 注 ： 开 源 入 侵 检 测 系 统 ） 规 则 来 检 测 企 图 利 用 这 些 漏 洞 的 黑 客 行 为 。
注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 蒂 姆 • 库 克 要 求 彭 博 社 撤 回 其 备 受 争 议 的 芯 片 报 道 G a n d C r a b 勒 索 软 件 为 叙 利 亚 受 害 者 免 费 解 密 文 件 F r e e R T O S 漏 洞 将 多 个 系 统 暴 露 于 攻 击 之 下 英 国 呼 吁 欧 盟 开 展 打 击 网 络 黑 客 行 动 高 危 漏 洞 致 D - L i n k 路 由 器 操 控 权 落 入 黑 客 之 手 我 们 要 淘 汰 密 码 ， 可 我 们 确 定 要 用 什 么 代 替 它 了 吗 ？ ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理