MIDI-Dateien sicher?

[.Jens]

Im übrigen liefert Google auch ein paar Beispiele:

http://www.metasploit.com/modules/exploit/windows/browser/ms12_004_midi
http://www.symantec.com/connect/blogs/midi-exploit-wild
http://www.securiteam.com/exploits/5EP3L0K8US.html

 

[Leef]

Nochmal zurück zur Ausgangsfrage, dort wurde das Programm Synthesia genannt, eine Software zur Visualisierung / Übung. Diese kann, wie jedes andere Programm auch, natürlich Fehler in der Umsetzung aufweisen und diese können ausgenutzt werden. Da Synthesia nicht gerade unbekannt ist, wäre es als Ziel nicht auszuschließen. Bei den Hardwaregeräten habe ich allerdings auch kaum Bedenken.

Wie bereits geschrieben, ist es idR nicht so trivial, daß ein paar krumme CC Befehle ausreichen. Es wäre doch mal spannend zu untersuchen, inwieweit generell verbreitete Software auf strukturelle Fehler in einer Midi Datei reagiert. Auf mich kommt das Thema auch persönlich noch zu, wenn ich mich mit dem Import von Midi Dateien in MIDI-P beschäftige...

 

[Fantus]

man könnte ja mal ein fuzzening betrieben und mal schauen, wie sauber verschiede Programme MIDI beim einlesen übedrprüfen