|
Winamp M3U Playlist缓冲区溢出
受影响的系统: NullSoft Winamp 2.64 以及更低版本 - Microsoft Windows 98 - Microsoft Windows 95 - Microsoft Windows NT 4.0 - Microsoft Windows NT 2000 描述: --------------------------------------------------------------------------------
NullSoft Winamp的M3U Playlist文件解析器在处理"#EXTINF:"时未能正确地进行边 界条件检查,此时如果后续字符串超过280个字符,将导致一次缓冲区溢出,应用程 序崩溃,同时有可能执行任意代码,后者依赖于导致溢出的字符串内容。
<* 来源:Pauli Ojanpera pauli_ojanpera@hotmail.com *>
测试程序: --------------------------------------------------------------------------------
警 告
以下程序(方法)可能带有攻击性,仅供安全研究与教学之用。使用者风险自负!
剪切/粘贴下列内容到一个M3U文件中:
EXTM3U #EXTINF:<超过280个字符的串>
(,2000-11-01)
|