CVE:CVE-2011-0500
CNNVD:CNNVD-201101-305
VideoSpirit是一套视频编辑工具。该工具支持对剪辑的视频使用旋转、调整大小、变形等操作。
VideoSpirit Pro 1.6.8.1及之前版本，VideoSpirit Lite 1.4.0.1及之前版本中存在缓冲区溢出漏洞。用户协助的远程攻击者可以借助包含valitem元素(带有超长"value"属性)的VideoSpirit项目(.visprj)文件执行任意代码。该漏洞已经通过使用带有mp3名称的valitem得到证实。
solution:Upgrade verytools videospirit_lite to a higher version than 1.4.0.1,and avoid the version 1.4.0.1; Upgrade verytools videospirit_pro to a higher version than 1.68,1.6.8.1,and avoid the version (,1.68],1.6.8.1