VLC Media Player sérülékenységek

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

VideoLAN VLC Media Player 1.x

Összefoglaló

VLC Media Player néhány sérülékenységét jelentették, amelyeket a támadók kihasználhatnak a felhasználói rendszerek feltörésére.

Leírás

VLC Media Player néhány sérülékenységét jelentették, amelyeket a támadók kihasználhatnak a felhasználói rendszerek feltörésére.

1. Az A/52 audio dekóder hibáját kihasználva halom túlcsordulás idézhető elő.
2. A DTS audio dekóder hibáját kihasználva halom túlcsordulás idézhető elő.
3. A MPEG audio dekóder hibáját kihasználva halom túlcsordulás idézhető elő.
4. Az AVI demuxer hibáját kihasználva memóriakezelési hiba idézhető elő.
5. Az ASF demuxer hibáját kihasználva memóriakezelési hiba idézhető elő.
6. A Matroska demuxer hibáját kihasználva memóriakezelési hiba idézhető elő.
7. A XSPF lejátszólista feldolgozásakor fellépő hibáját kihasználva memóriakezelési hiba idézhető elő.
8. A ZIP implementálási hibája kihasználható memóriakezelési hiba előidézésére.
9. Az RTMP implementálási hibája kihasználható halom túlcsordulás előidézésére.

A sérülékenységek sikeres kihasználása lehetővé teszi tetszőleges kód futtatását, amennyiben a felhasználó megnyit egy speciálisan erre a célra elkészített fájlt.

A sérülékenységeket az 1.0.6. verziót megelőzőekben jelentették.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.videolan.org
SECUNIA 39558