CVE-2009-1612

总结

暴风影音中 mps.dll 3.9.4.27 的 MPS.StormPlayer.1 ActiveX 控件存在基于栈的缓冲区溢出漏洞，远程攻击者可通过向 OnBeforeVideoDownload 方法传递超长参数来执行任意代码；该漏洞已在 2009 年 4 月和 5 月被在野利用。注意：其中一些细节来源于第三方信息。注意：后来有报告称 3.09.04.17 及更早版本也受影响。

• BaoFeng - ActiveX 'OnBeforeVideoDownload()' Remote Buffer Overflow漏洞利用

  MITBOY · windows · 2009年4月30日

• BaoFeng Storm - 'mps.dll' ActiveX OnBeforeVideoDownload Buffer Overflow (Metasploit)漏洞利用

  Metasploit · windows · 2010年4月30日