RealPlayer应用zip皮肤时内存溢出

您现在的位置：宁波电脑学堂 >> I T 资讯 >> 重要公告 >> 正文

★★★

RealPlayer应用zip皮肤时内存溢出
副标题：
作者：恩仔编译文章来源：PConline 点击数：更新时间：2004-11-1


eEye Digital Security公司新发现了一个RealPlayer漏洞。这个漏洞能够允许黑客在播放器运行时，向栈添加恶意数据和执行代码，以致内存溢出。用户可以通过浏览器下载喜欢的RealPlayer皮肤文件（扩展名是.rjs），而RealPlayer会自动应用新皮肤。皮肤文件内包含了两个文件，一个图形文件和一个.ini文件，并以zip格式打包，由RealPlayer内的DUNZIP32.DLL解压。如果.rjs文件使用了长文件名（大于0x8000字节），则无论在RealPlayer还是在浏览器打开它，都会造成内存溢出，使到某个异常处理记录重写，导致EIP（Embedded Intelligent Platform，嵌入式智能平台)）被欺骗。
文章录入：admin 责任编辑：admin
	上一篇文章：苹果电脑系统遭遇稀罕病毒攻击下一篇文章：没有了
【字体：小大】【发表评论】【告诉好友】【打印此文】【关闭窗口】