CVE-2008-5036

总结

VideoLAN VLC media player 0.9.x 至 0.9.6 之前版本中存在基于栈的缓冲区溢出，可能允许用户协助的攻击者通过无效的 RealText (rt) 字幕文件执行任意代码，该问题与 modules/demux/subtitle.c 中的 ParseRealText 函数有关。注意：此问题于 20081110 从 CVE-2008-5032 中拆分出来。

• VideoLAN VLC Media Player < 0.9.6 - '.rt' Local Stack Buffer Overflow漏洞利用

  SkD · windows · 2008年11月7日

• VideoLAN VLC Media Player 0.9.5 - RealText Subtitle Overflow (Metasploit)漏洞利用

  Metasploit · windows · 2012年3月2日