内容简介：外媒消息，思科 Talos 团队的安全研究人员在 LIVE555 流媒体库中发现了一个严重的代码执行漏洞。该库正被用于包括 VLC 和 MPlayer 在内的多款流行播放器中。 由 Live Networks 开发和维护的 LIVE555 是一个为流媒...
外媒消息，思科 Talos 团队的安全研究人员在 LIVE555 流媒体库中发现了一个严重的代码执行漏洞。该库正被用于包括 VLC 和 MPlayer 在内的多款流行播放器中。
由 Live Networks 开发和维护的 LIVE555 是一个为流媒体提供解决方案的跨平台的 C++ 库，实现了对各种视频格式的流式传输、接收和处理，如 MPEG、H.265、H.264、H.263 +、VP8、DV 和 JPEG 视频编解码格式，以及 MPEG、AAC、AC-3 和 Vorbis 等音频格式。同时，由于良好的设计， Live555 也非常容易扩展对其他格式的支持。
安全人员指出，漏洞（TALOS-2018-0684）存在于 LIVE555 的 HTTP 包解析功能中：
“一个特制的数据包可能会导致基于堆栈的缓冲区溢出，从而导致代码执行，攻击者可通过发送数据包来触发此漏洞。
安全人员表示，该漏洞已确认存在于 LIVE555 0.92 版本中，不排除出现在早期版本的产品中。
LIVE555 作者回应称，该漏洞只影响库的 RTSP 服务器端实现，不影响 RTSP 客户端实现，新版本已释出修复补丁。
来自：thehackernews 编译：开源中国
【声明】文章转载自：开源中国社区 [http://www.oschina.net]
以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持 码农网
猜你喜欢:
- C#屏幕流媒体节目
- Go语言实战流媒体视频网站
- SRS流媒体服务器源码分析（一）
- 为什么流媒体直播的延迟很高
- 谁能接力 Flash video 流媒体传输
- PearPlayer 2.2.1 发布，流媒体播放器
本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。
Java多线程编程实战指南（设计模式篇）
黄文海 / 电子工业出版社 / 2015-10 / 59.00
随着CPU 多核时代的到来，多线程编程在充分利用计算资源、提高软件服务质量方面扮演了越来越重要的角色。而 解决多线程编程中频繁出现的普遍问题可以借鉴设计模式所提供的现成解决方案。然而，多线程编程相关的设计模式书籍多采用C++作为描述语言，且书中所举的例子多与应用开发人员的实际工作相去甚远。《Java多线程编程实战指南（设计模式篇）》采用Java（JDK1.6）语言和UML 为描述语言，并结合作者多......一起来看看 《Java多线程编程实战指南（设计模式篇）》 这本书的介绍吧!
