VUPlayer是Windows平台下的一款免费音频播放器,支持多种格式。 VUPlayer 2.49及其他版本中存在缓冲区溢出漏洞。该漏洞源于应用程序在复制用户提供的数据到不充分大小的缓冲区之前没有对数据进行正确的边界检查。远程攻击者可借助.asx文件在受影响应用程序上下文中执行任意代码,导致拒绝服务。
VUPlayer是Windows平台下的一款免费音频播放器,支持多种格式。 VUPlayer 2.49及其他版本中存在缓冲区溢出漏洞。该漏洞源于应用程序在复制用户提供的数据到不充分大小的缓冲区之前没有对数据进行正确的边界检查。远程攻击者可借助.asx文件在受影响应用程序上下文中执行任意代码,导致拒绝服务。