Journal Mplayer buffer overflow

Posté par  .
Étiquettes :
0
27
sept.
2003
Patcheurs, patcheuses, il va encore falloir sévir.... Un buffer overflow exploitable à distance à été découvert dans mplayer. C'est dû à une erreur de manipulation des fichiers ASX. On vous conseille donc de ne plus streamer d'ASX ou d'upgrader à la version 0.92. Ce problème a été notifié le 24/9 aux développeurs et a été corrigé le lendemain...

Bon j'espère que ca n'avait pas déjà été posté avant par qqun d'autre :=)
  • # Re: Mplayer buffer overflow

    Posté par  . Évalué à 2.

    Le code posant probleme:
    asf_http_request {
     		char str[250];
     		....
     		sprintf( str, "Host: %s:%d", server_url->hostname, server_url->port );     
     		....
     		sprintf( str, "Host: %s:%d", url->hostname, url->port );
     		....
     }
    
    Ya plus qu'a troller sur sprintf tout court saimal tout ca :)

Suivre le flux des commentaires

Note : les commentaires appartiennent à celles et ceux qui les ont postés. Nous n’en sommes pas responsables.