暴風影音視頻加速程序模塊緩衝區溢出漏洞

【綠盟科技授權，賽迪發佈，謝絕任何網站轉載，違者，賽迪網將保留追究其法律責任的權利！】

【賽迪網-IT技術報道】暴風影音是在中國非常流行的萬能多媒體播放軟體。暴風影音所使用的視頻加速程序模塊是通過設置瀏覽器代理實現的，這個代理伺服器（HttpServer.dll）會在本機開8089端口監聽處理請求。因為此端口綁定的地址不是localhost, 因此遠程攻擊者可以通過發送惡意URI請求觸發緩衝區溢出。

發佈日期：2008-07-21

更新日期：2008-07-22

受影響系統：

BaoFeng 暴風影音 2008 Beta1

描述：

----------------------------------------------------------------------------

暴風影音是在中國非常流行的萬能多媒體播放軟體。

暴風影音所使用的視頻加速程序模塊是通過設置瀏覽器代理實現的，這個代理伺服器（HttpServer.dll）會在本機開8089端口監聽處理請求。因為此端口綁定的地址不是localhost, 因此遠程攻擊者可以通過發送惡意URI請求觸發緩衝區溢出。

發生異常的函數是在unknown_libname_98里，而unknown_libname_98是_vscan_fn的回調，通過sub_1003AE2C參數判斷這個是正則表達式search函數，溢出正是發生在這個函數里。

<*來源：dummy （[email protected]）

鏈接：http://hi.baidu.com/dummy24/blog/item/dfc576dc2768b3a7cc116603.html

*>

建議：

----------------------------------------------------------------------------

廠商補丁：

BaoFeng

-------

目前廠商還沒有提供補丁或者升級程序，我們建議使用此軟體的用戶隨時關注廠商的主頁以獲取最新版本：

http://www.baofeng.com/

(