VLC Media Player sérülékenységek

CH azonosító

CH-3072

Felfedezés dátuma

2010.04.21.

Súlyosság

Magas

Érintett rendszerek

VLC Media Player
VideoLAN

Érintett verziók

VideoLAN VLC Media Player 1.x

Összefoglaló

VLC Media Player néhány sérülékenységét jelentették, amelyeket a támadók kihasználhatnak a felhasználói rendszerek feltörésére.

Leírás

VLC Media Player néhány sérülékenységét jelentették, amelyeket a támadók kihasználhatnak a felhasználói rendszerek feltörésére.

  1. Az A/52 audio dekóder hibáját kihasználva halom túlcsordulás idézhető elő.
  2. A DTS audio dekóder hibáját kihasználva halom túlcsordulás idézhető elő.
  3. A MPEG audio dekóder hibáját kihasználva halom túlcsordulás idézhető elő.
  4. Az AVI demuxer hibáját kihasználva memóriakezelési hiba idézhető elő.
  5. Az ASF demuxer hibáját kihasználva memóriakezelési hiba idézhető elő.
  6. A Matroska demuxer hibáját kihasználva memóriakezelési hiba idézhető elő.
  7. A XSPF lejátszólista feldolgozásakor fellépő hibáját kihasználva memóriakezelési hiba idézhető elő.
  8. A ZIP implementálási hibája kihasználható memóriakezelési hiba előidézésére.
  9. Az RTMP implementálási hibája kihasználható halom túlcsordulás előidézésére.

A sérülékenységek sikeres kihasználása lehetővé teszi tetszőleges kód futtatását, amennyiben a felhasználó megnyit egy speciálisan erre a célra elkészített fájlt.

A sérülékenységeket az 1.0.6. verziót megelőzőekben jelentették.

Megoldás

Frissítsen a legújabb verzióra