Blogantivirus

El popular reproductor BSPlayer posee una vulnerabilidad recientemente descubierta. Se trata de un archivo .srt (subt�tulos) malicioso que causa un desbordamiento de b�fer.

Cabe tener en cuenta que al ejecutar un archivo multimedia que incluye un archivo de subtitulos con el mismo nombre, ambos se abrir�n a la par, lo cual facilita explotar dicha vulnerabilidad.

Muris Kurgas, qui�n descubri� el agujero, ofreci� un exploit disponible aqu�.

La versi�n 2.27.959 del BSPlayer es vulnerable, as� como sus anteriores. Por lo tanto, hasta que surga un parche oficial, conviene tener cautela al bajar subt�tulos para pel�culas.

Fuente: OpenSecurity