VLC Media Player ActiveX plugin és FLAC sebezhetőség

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

VideoLAN VLC Media Player 0.x

Összefoglaló

Számos sebezhetőséget jelentettek a VLC Media Playerben, amelyeket a rosszindulatú támadók kihasználhatnak a felhasználók rendszereinek veszélyeztetésére.

Leírás

Számos sebezhetőséget jelentettek a VLC Media Playerben, amelyeket a rosszindulatú támadók kihasználhatnak a felhasználók rendszereinek veszélyeztetésére.

1. A VLC Media Player ActiveX pluginjában egy hiba kihasználható, hogy a memória zónák egyes részeit felülírják és tetszőleges kódot futtassanak, amikor a felhasználó egy rosszindulatú weboldalt tekint meg.
   Megjegyzés: Csak a Windows verziókra van hatással.
2. Néhány sérülékenység a sebezhető FLAC könyvtár használatának következménye, ami több egész túlcsordulásos hibát tartalmaz.
   Megjegyzés: Windows és Mac OS X binárisokra van hatással.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.videolan.org
SECUNIA 27878