Xvid是一款多媒体解码程序。 Xvid处理恶意Avi文件存在问题,远程攻击者可以利用漏洞以应用程序进程权限执行任意指令。 问题存在于MBCoding.c代码中,攻击者可以构建恶意.Avi文件,诱使用户访问来触发。 Xvid 1.1.2 目前没有详细漏洞解决方案提供: <a href="http://www.xvid.org/" target="_blank">http://www.xvid.org/</a>
Xvid是一款多媒体解码程序。 Xvid处理恶意Avi文件存在问题,远程攻击者可以利用漏洞以应用程序进程权限执行任意指令。 问题存在于MBCoding.c代码中,攻击者可以构建恶意.Avi文件,诱使用户访问来触发。 Xvid 1.1.2 目前没有详细漏洞解决方案提供: <a href="http://www.xvid.org/" target="_blank">http://www.xvid.org/</a>