看個AV也中招之cve-2010-2553漏洞分析

試想：某一天，你的基友給你了一個視頻文件，號稱是陳老師拍的蒼老師的老師題材的最新電影.avi，你滿心歡喜，在確定文件格式確實爲avi格式後，愉快的脫下褲子準備欣賞，打開後卻發現什麼也沒有，而隨後你的基友就控制了你的電腦，把你辛辛苦苦珍藏了二十年的片源全部偷走了……. 本文作者：i春秋作家——降草 今天我們分析的漏洞就是一個利用播放器解壓縮時處理不當引起的遠程執行漏洞，這個漏洞並沒有大規模流行，我們

>>阅读原文<<