CVE-2008-4654

总结

VLC Media Player 0.9.0 至 0.9.4 中 Ty demux 插件（modules/demux/ty.c）的 parse_master 函数存在基于栈的缓冲区溢出漏洞，远程攻击者可借助头部包含特制大小值的 TiVo TY 媒体文件执行任意代码。

来源

• CVE-2008-4654漏洞利用

  VideoLAN VLC 媒体播放器 0.9.4 媒体播放器 ty.c 缓冲区溢出

• CVE-2008-4654漏洞利用

  一个针对VideoLan的VLC Media Player 0.9.4在处理TiVo文件时存在的基于栈的缓冲区溢出漏洞的完整功能利用程序。