AVS Media是一款媒体播放程序。
AVS Media包含的AVSMJPEGFILE.DLL控件存在缓冲区溢出问题,远程攻击者可以利用漏洞以应用程序进程权限执行任意指令。
问题是AVSMJPEGFILE.DLL控件在处理CreateStill方法时缺少充分边界条件检查,构建恶意WEB页,诱使用户访问,可导致触发缓冲区溢出,精心构建提交数据可能以应用程序进程权限执行任意指令。
AVS Media AVSMJPEGFILE.DLL 1.1.1 .102
目前没有解决方案提供:
<a href=http://www.avsmedia.com/ target=_blank>http://www.avsmedia.com/</a>
暂无评论