VLC 4.0.0 - Stack Buffer Overflow (SEH)
该报告还没有中文解读。
原文摘录
摘自原文（3300 字符中的一小部分）
Incorrect calculation of Buffer Size in rist module for VLC leading to Stack Overflow with SEH chain overwrite.
原文中的代码
/** Sender name is set to max length of MAX_CNAME (128), line: 446 **/ char new_sender_name[MAX_CNAME]; /** name_length is read from the RTSP header, line: 489 **/ int8_t name_length = rtcp_sdes_get_name_length(buf); /** memcpy new_sender_name with name_length bytes, line: 525 **/ …
默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 VLC (European Commission - DIGIT) 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @qrayn · 版权归作者与 VLC (European Commission - DIGIT) 所有