MIDIにPCを落とす脆弱性発見

>MIDIを無くせと言うのなら分るが。


カラオケに謝れ！

Microsoft GS Wavetableしか入ってないが再生はQuickTimeで落ちない

　　　　 |　　　 |　 | |l|　 　 l | |　 　 　 　 | l｜ l　|｜　|　 　 |
　　　　 |　　　 |　 | |l|　 　 l | |　 　 　 　 | l｜ l　|｜　|　 　 |
　　　　 |　　　 |　 | H＿＿j_ｌ_|＿＿＿＿|_l⊥⊥.|｜　|　 　 |
　　　　 |　　, -|　 | kf不气ixヽ｀　　　 ´,.',.ｨIヲ气|｜　ﾄ､　　|
　　　　 |　 ｛.　|　 | | 込''ソj ｀ `　　 　 ′ 込''ソi|｜　|　}　｜
　　　　 | 　 ヽ |　 | |　｀¨¨´　 　 　 　 　 　 ｀¨¨´|｜　|ノ 　 |
　　　　 | 　 ｌ ｀|　 | |　　 　 　 　 　 　 　 　 　 　 |｜　|｜　 |　　 　 い っ ぺ ん 、
　　　　 | 　 ｌ　 ＼j_j、　　　　　　 _ _ 　 　 　 　 ,.| j_／　　　|　　　　＿__
　　　　 |｜ |　　ｌ　 ｌ ＼　　　　 --_--　　 　 ,.ｲ 「´ |　�U　 |　　 　 タ ヒ ん で み る … ？
　　　　 |｜ |　　|　 ｌ　 l ｀! ､　　　　 　 　 ,.イ　l !|　 |　｜　 |
　　　　 |｜ |　　|　 |　_ｌ_⊥_ ｀` ‐--‐ '"´ ,⊥､j_!|　 |　｜｜|
　　　　 |｜ | | l |　 /´　＼　｀ヽ、　 　 ／ ／ 　 |　 |　｜｜|
　　　　 |｜ | | l j／　 　 　 ＼　 ＼ ／ ／　_＿ |　 ト、|　　|
　　　　 |｜ l,.イ＼　　　　　　　＼／ ／　xfｱﾞ气|　 |'´＼｜|
　　 　 _j,.イ　　`" ＼　 　 　 　 　 >'′,.ｨｆﾕ>､彡|　 ドイﾉ｀ヾ、
　 ,.イ爪ﾘﾉ ,.イ不心. ヽ　 　 　 ／　　 i斤弋fﾊ, '|　 |ﾞ¨´　　　｀ヽ、
. /　｀二´　{｛了ﾞ下ﾊ　 ヽ 　 , '　 　 　 ゞ辷少′|�U|　 　 　 　 　 ヽ
/　,ｲ少くヽ_>込,,,从ﾘ　　 ヽ/　 　 　 　 　 , '　　 |｜|　　 　 　 ,.　　 `、

>>2
１．CCの範囲は0〜127までなんだけど、
　　>>1 ＝ >>30のMIDIはCC#6 Data Entry MSBがその範囲を超えている。
　　この例外処理の問題ではないか、という話がある。

２．ピッチベンドでノートの最大値(127＝G9)を超える音階を発音させようとしている。
　　この例外処理の問題ではないか、という話もある。

何はともあれ、今の所落ちるのはMicrosoft GS Wavetable SW Synthのみという話。

MIDIファイルであってもMIDIの規格から外れてるようなものではないのか？
脆弱性という範囲なのであろうが壊れたサウンドファイルを再生したときフリーズするのは
MP3なんかにもある

>>43
問題は、それがMicrosoft GS Wavetable SW Synthでのみ発生するということ
（他のMIDI音源では問題ない模様）と、
症状が強制リブートというｶﾞｸﾌﾞﾙなレベルであること。
というか、Microsoft GS Wavetable SW Synthが原因だからこそのリブートなんだろうが。

今はもうMIDIの時代でもないし、わざわざ他のMIDI音源を入れてる人よりは
そのまま使っている人の方が多いと思われる。

救いとしては、意図しない限りはそんな変なMIDIは出来上がらないということだが、
逆に言えば、意図すれば作れることになる。
webサイトに仕掛けられたらそれなりの脅威になりそうじゃまいか？

スタートアップにそのファイル入れとけば永久リブート

メール添付されたMIDIファイルが自動再生されるなら、ロジックボムの
ネタになるね。

>>45
　　_, ._
（；ﾟ Дﾟ） …！？

ヒント：スタートアップはシフト押しっぱなしで回避できる。

起動時の音にできますか?

いいか、みんな
　　　　　　　　(ﾟдﾟ )
　　　　　　　　(|　y |)

小さな木でも三本も集まれば　
　　　　　　　　　　木
　　　　　 木　 ( ﾟдﾟ)　　木
　　　　　　＼／|　y |＼／

森にな・・・
　　　　　　　　( ﾟдﾟ)　木林
　　　　　　　　(＼／＼／

・・・・・・・・・
　　　　　　　　(；ﾟдﾟ)　　木林＜なんだってー!
　　　　　　　　(＼／＼／

うちの2000Proでも試してみたら、確かに再起動した。
ホームページに貼り付けたらブラクラを越えたOSクラにならないか？

MU2000がガリガリ鳴っただけ

>>44
だからそれだと>>1のいうMIDIの虚弱性ではなくて
「MS GS Wavetable SW Synthの虚弱性」を指摘すべきでは？ということ。
MIDI側の規格に落ち度があったんじゃないだろう

>>53
例外処理の指針が無いらしいお（ ＾ω＾）

EIP飛ぶ先に上手くコード埋め込めないだろうか･･･

とか考えたらだめですね

MIDIに脆弱性とか言ってる時点で馬鹿だし、
散々既出であるネタを持ち出してるのも。

>>56はいきなりPCがリブートして保存してないデータが吹っ飛んで怒ってる

>>56
散々既出のソースを出してくれないか？

きじゃくせいとはたいへんだ

クイックタイム入れたら落ちなくなったぞ

>>58
>>53が散々既出って話じゃないの？

「MIDIにPCを落とされる脆弱性発見」だったらおｋ？

カーネルモードでﾁｮﾒﾁｮﾒして落ちないOSなんか無いだろ

WindowsUpdateカタログ＞ハードウェアデバイスのドライバ＞サウンド
の中に
YAMAHA XG WDM SoftSynthesizer。
YAMAHA SYXG50がある

4,5年前に騒いでた奴いたなぁ…。

うちのPCでもあるホームページの音楽を再生すると落ちた。
これだったのか

>>64
乗り換えたら落ちなくなったよ、ありがとん。

これを元にウイルス作ったらヤバイ？(´ω｀　)　

再生して再起動する症状だと、拡散するヒマないんじゃね？

>>68
>>50

nyとかで適当なファイルに混ぜ込んどけ(´ω｀　)　

起動音にMIDI指定できるなら、無限ループの出来上がり。

----=_boundary
Content-Type: audio/midi
Content-Transfer-Encoding: base64

TVRoZAAAAAYAAQABAGBNVHJrAAAAJACwZQAAsGQAAMBPAOB/fwCwAX8AsAb/AJB/ZIIygH9kTv8v
AA==

----=_boundary--

ISHでよろ(´ω｀　)　

>>52
ハードウェア音源ならPCがフリーズするわけないだろ
といいつつP5Bに買い換えたらシリアルポートがなくて88Proがつながんねーorz

http://www.geocities.jp/mimahisayuki/kiken002.mid
GSだと落ちます。

早速ＨＰ素材としていただきました

昔DirectXで似たようなことがあったらしいな。
ttp://internet.watch.impress.co.jp/www/article/2003/0724/dx.htm

俺はアホ？

姜

>>23
＞MIDIの需要が皆無に近づきつつあっても
需要を無くしたのはJASRAC

需要を無くしたのはMP3だろ

本物の音楽が聞ける時代に、
誰が作ったか分らんMIDIファイルを
聞く奴はいないだろうなｗ

>>83
ヒント:webページで自動再生

>>84
それは、聞くではなく、聞かされる。

それにしても、MIDIの需要がJASRACに
潰されたと言えるほど、JASRACで管理されていたもの、
つまり著作権侵害物ばかりだったというのは悲しいなｗ

打込があぼーんしたのはもせの影響だろ

昔、耳コピしましたーみたいなので、聞いてみると全然違うのよくあったけどな。
あそこまで似てないのも著作権侵害なんだな

http://www2s.biglobe.ne.jp/~yyagi/material/8pbug.html
俺の88Proハングアップするorz