VLC Media Player helytelen hívási szabályok miatti verem kezelés sérülékenysége

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

VLC Media Player 1.x

Összefoglaló

A VLC Media Player egy olyan sérülékenységét jelentették, melyet a támadók kihasználhatnak a felhasználói rendszerek feltörésére.

Leírás

A sérülékenységet a helytelen hívási szabályok alkalmazása okozza a “WNetAddConnection2A()” Windows API függvény hívásakor. Ez kihasználható verem kezelési hiba okozására, pl. ha a felhasználó megnyit egy speciálisan erre a célra elkészített “smb://” URL-t vagy ellátogat egy különlegesen elkészített weboldalra.

Megjegyzés: Ez csak a Windows rendszeren futó verziókat érinti.

A sérülékenységet az 1.1.5-nél korábbi verziókban jelentették.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.videolan.org
Egyéb referencia: shinnai.altervista.org
SECUNIA 42244