| CNNVD-ID编号 | CNNVD-201412-564 |
| CVE编号 | CVE-2010-2062 |
| 发布时间 | 2014-12-26 |
| 更新时间 | 2015-01-04 |
| 漏洞类型 | 数字错误 |
| 漏洞来源 | N/A |
| 危险等级 | 高危 |
| 威胁类型 | 远程 |
| 厂 商 | videolan |
VideoLAN VLC media player和MPlayer都是开源的多媒体播放器产品。前者是由法国VideoLAN组织开发；后者是MPlayer团队所开发。
VideoLAN VLC媒体播放器1.0.0及之前版本的modules/access/rtsp/real.c文件中使用的real.c文件中的‘real_get_rdt_chunk’函数和Mplayer r29447之前版本的stream/realrtsp/real.c文件存在整数溢出漏洞。远程攻击者可借助RDT块头中的长度值利用该漏洞执行任意代码。
目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：
http://www.videolan.org/news.html#news-2009-07-28
来源:dzcore.wordpress.com
来源:git.videolan.org
链接：http://git.videolan.org/?p=vlc.git;a=commit;h=dc74600c97eb834c08674676e209afa842053aca
来源:MLIST
来源:FULLDISC