FFmpeg曝任意文件讀取漏洞
漏洞描述 6月24日，HackerOne平臺名爲neex的白帽子針對俄羅斯最大社交網站VK.com上報了該漏洞，並因此獲得1000美元獎金。 ffmpeg可處理HLS播放列表，而播放列表中已知可包含外部文件的援引。neex表示他藉由該特性，利用avi文件中的GAB2字幕塊，可以通過XBIN codec獲取到視頻轉換網站的本地文件。 6月25日，另一位白帽子Corben Douglas (@sxcu
相關文章
- 1. Adminer≤4.6.2任意文件讀取漏洞
- 2. Resin任意文件讀取漏洞
- 3. Jenkins 任意文件讀取漏洞
- 4. Windows任意文件讀取漏洞
- 5. FFmpeg任意文件讀取漏洞分析
- 6. 【漏洞分析】PHPCMS v9.6.1任意文件讀取漏洞
- 7. FFmpeg文件讀取漏洞（CVE-2017-9993）
- 8. Ruby on Rails 曝路徑穿越與任意文件讀取漏洞
- 9. 任意下載漏洞、任意文件上傳漏洞和任意文件包含漏洞的學習記錄
- 10. windows 任意文件讀取漏洞復現
- 更多相關文章...
- • C# 文本文件的讀寫 - C#教程
- • PHP MySQL 讀取數據 - PHP教程
- • JDK13 GA發佈：5大特性解讀
- • Docker容器實戰(七) - 容器眼光下的文件系統
相關標籤/搜索
每日一句
-
每一个你不满意的现在，都有一个你没有努力的曾经。
歡迎關注本站公眾號,獲取更多信息
