GNOME Rhythmbox畸形播放列表文件拒绝服务漏洞

SEBUGID:SSD-20080713527
Published:2008-06-26
Vulnerable:
GNOME Rhythmbox 0.11.5
Discription:
BUGTRAQ ID: 29958

Rhythmbox是GNOME桌面环境中默认的音乐播放及管理软件。

Rhythmbox处理畸形格式的播放列表文件时存在漏洞,如果用户使用Rhythmbox加载了畸形的播放列表文件(pls)的话,就会导致播放器出现段访问错误而崩溃。
<*References
Juan Pablo Lopez Yacubian (jplopezy@gmail.com

http://marc.info/?l=bugtraq&m=121449276129382&w=2
*>
SEBUG Solution:
GNOME
-----
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:

http://www.gnome.org/
Exploit:
[www.sebug.net]
The following procedures (methods) may contain something offensive,they are only for security researches and teaching , at your own risk!
[playlist]
X-GNOME-Title=
Title= A * 1475
NumberOfEntries=0
// Sebug.net [ 2008-07-03 ]