libming是一个使用C语言编写的用于PHP、Perl等开发的系统中的Flash(SWF)输出库。 libming 0.4.8及之前版本中的util/outputscript.c文件的‘outputSWF_TEXT_RECORD’函数存在整数溢出漏洞。攻击者可借助特制的SWF文件利用该漏洞造成拒绝服务(越边界读取)。
libming是一个使用C语言编写的用于PHP、Perl等开发的系统中的Flash(SWF)输出库。 libming 0.4.8及之前版本中的util/outputscript.c文件的‘outputSWF_TEXT_RECORD’函数存在整数溢出漏洞。攻击者可借助特制的SWF文件利用该漏洞造成拒绝服务(越边界读取)。