VLC Media Player Real Demuxer sor indexelés sérülékenység


2011. január 3. 14:05

CH azonosító

CH-4159

Angol cím

VLC Media Player Real Demuxer Array Indexing Vulnerability

Felfedezés dátuma

2011.01.02.

Súlyosság

Magas

Érintett rendszerek

VLC Media Player
VideoLAN

Érintett verziók

VLC media player 1.x

Összefoglaló

A VLC Media Player olyan sérülékenysége vált ismertté, amelyet kihasználva támadók feltörhetik a felhasználó sérülékeny rendszerét.

Leírás

A sérülékenységet egy sor indexelési hiba okozza a Real demuxer-ben egyes Real Media fájlok feldologzásakor és kihasználható, ha a felhasználót sikerül rávenni egy speciálisan erre a célra elkészített Real Media fájl megnyitására.

A sérülékenység az 1.1.5-ös verzióban található, egyéb verziók is érintettek lehetnek.

Megoldás

Javítva a GIT repository-ban.

Támadás típusa

Input manipulation (Bemenet módosítás)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

SECUNIA 42773
Gyártói referencia: www.videolan.org
Egyéb referencia: bugs.launchpad.net

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-62215 – Windows Kernel Elevation of Privilege sérülékenysége
CVE-2025-12058 – Keras sérülékenysége
CVE-2025-64459 – Django SQL injection sérülékenység
CVE-2025-64458 – Django szolgáltatás megtagadás sérülékenység
CVE-2025-20354 – Cisco Unified Contact Center Express sérülékenysége
CVE-2025-20358 – Cisco Unified Contact Center Express sérülékenysége
CVE-2025-48703 – CWP Control Web Panel OS Command Injection sérülékenysége
CVE-2025-5947 – WordPress Service Finder plugin sérülékenysége
CVE-2025-11533 – WordPress Freeio plugin sérülékenysége
Tovább a sérülékenységekhez »