Total Video Player TVP type标签处理堆溢出漏洞

- AV AC AU C I A
发布: 2025-04-13
修订: 2025-04-13

BUGTRAQ ID: 32456 Total Video Player是一款免费的媒体播放器,支持多种音频视频格式。 Total Video Player的vcen.dll库没有正确地解析&lt;? TVP type= ?&gt;标签中的超长字符串,如果用户使用播放器打开了带有恶意头的媒体文件的话就可能触发单字节堆溢出,导致执行任意指令。 EffectMatrix Total Video Player 1.31 EffectMatrix ------------ 目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本: <a href=http://www.effectmatrix.com/total-video-player/index.htm target=_blank>http://www.effectmatrix.com/total-video-player/index.htm</a>

0%
暂无可用Exp或PoC
当前有0条受影响产品信息