MPlayer和VLC 使用的一個庫曝出高危漏洞

PingWest品玩10月22日訊，引述solidot消息，MPlayer 和 VLC 等流行播放器使用的一個媒體串流庫 LIVE555 曝出了遠程代碼執行的高危漏洞。LIVE555 支持 RTP/RTCP、RTSP 或 SIP 協議，能處理 MPEG、H.265、H.264、H.263 +、VP8、DV、JPEG、MPEG、AAC、AMR、AC-3 和 Vorbis 等各式的視頻和音頻，漏洞存在於它的 HTTP 包解析功能中。

LIVE555 作者稱，該漏洞隻影響庫的 RTSP 伺服器端實現，不影響 RTSP 客戶端實現。新版 LIVE555 已經釋出修復了漏洞。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！