VULHUB ™

BUGTRAQ ID: 34789 暴风影音是在中国非常流行的万能多媒体播放软件。 暴风影音mps.dll库所提供的MPS.StormPlayer.1 ActiveX控件没有正确地验证对OnBeforeVideoDownload()函数所传送的输入参数。如果用户受骗访问了恶意网页并向该函数提供了超长输入的话，就可以触发栈溢出，导致执行任意指令。 BaoFeng 暴风影音 2.9 BaoFeng 暴风影音 2.8 BaoFeng 暴风影音 2.7 临时解决方法： * 为clsid：6BE52E1D-E586-474F-A6E2-1A85A9B4D9FB设置kill-bit。 厂商补丁： BaoFeng ------- 目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本： <a href=http://www.baofeng.com/ target=_blank rel=external nofollow>http://www.baofeng.com/</a>

BUGTRAQ ID: 34789 暴风影音是在中国非常流行的万能多媒体播放软件。 暴风影音mps.dll库所提供的MPS.StormPlayer.1 ActiveX控件没有正确地验证对OnBeforeVideoDownload()函数所传送的输入参数。如果用户受骗访问了恶意网页并向该函数提供了超长输入的话，就可以触发栈溢出，导致执行任意指令。 BaoFeng 暴风影音 2.9 BaoFeng 暴风影音 2.8 BaoFeng 暴风影音 2.7 临时解决方法： * 为clsid：6BE52E1D-E586-474F-A6E2-1A85A9B4D9FB设置kill-bit。 厂商补丁： BaoFeng ------- 目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本： <a href=http://www.baofeng.com/ target=_blank rel=external nofollow>http://www.baofeng.com/</a>