外媒消息,思科 Talos团队的安全研究人员在 LIVE555 流媒体库中发现了一个严重的代码执行漏洞。该库正被用于包括 VLC 和 MPlayer 在内的多款流行播放器中。由Live Networks开发和维护的 LIVE555 是一个为流媒体提供解决方案的跨平台的 C++ 库,实现了对各种视频格式的流式传输、接收和处理,如 MPEG、H.265、H.264、H.263 +、VP8、DV 和 JPEG 视频编解码格式,以及 MPEG、AAC、AC-3 和Vorbis 等音频格式。同时,由于良好的设计, Live555 也非常容易扩展对其他格式的支持。
安全人员指出,漏洞(TALOS-2018-0684)存在于 LIVE555 的 HTTP 包解析功能中:
“一个特制的数据包可能会导致基于堆栈的缓冲区溢出,从而导致代码执行,攻击者可通过发送数据包来触发此漏洞。
安全人员表示,该漏洞已确认存在于 LIVE555 0.92 版本中,不排除出现在早期版本的产品中。
LIVE555 作者回应称,该漏洞只影响库的 RTSP 服务器端实现,不影响 RTSP 客户端实现,新版本已释出修复补丁。
来自:thehackernews 编译:开源中国
最近更新
天鹅到家手机app是一款58同城旗下的家政服务平台,曾用名为5
人气排行
EDG电子竞技俱乐部是由“爱德朱”、“冰柜”、“三少”历经半
僵尸时代双人破解版是一款非常受欢迎的僵尸射击类冒险游戏,
魔兽争霸3有很多秘笈,许多游戏玩家取得秘笈却不清楚如何使用
遨游中国模拟器2不能疲劳驾驶哦,否则到最后会因疲劳驾驶无法
秦长青穿越唐朝李焕儿这款游戏中的玩法很是震撼,在闯关中来
猴子很忙无限钻石版是一款绝对不可错过的横版益智闯关游戏,
今天,它终于来了,8月29日,光荣如期推出了《三国志九威力加
从AlphaGo,到无人驾驶,再到各种产业链智能机器人,人工智能一
快手极速版下载赚钱版让你发现更多的乐趣,无聊的时候拿出来
魔兽世界怀旧服