ভিএলসি মিডিয়া প্লেয়ার দুর্বলতা

ভিএলসি মিডিয়া প্লেয়ারে চিহ্নিত দুর্বলতা (জন্য CVE-2019-13615), যা একটি বিশেষভাবে ডিজাইন করা MKV ভিডিও (প্রোটোটাইপ শোষণ) MKV মিডিয়া কন্টেইনার আনপ্যাকিং কোডে বরাদ্দ করা বাফারের বাইরে একটি মেমরি এলাকা অ্যাক্সেস করার কারণে সমস্যাটি হয় এবং বর্তমান রিলিজ 3.0.7.1-এ প্রদর্শিত হয়।

আপাতত সংশোধন পাওয়া যায় না, সেইসাথে প্যাকেজ আপডেট (ডেবিয়ান, উবুন্টু, RHEL, ফেডোরা, SUSE, FreeBSD 'র) দুর্বলতা বরাদ্দ বিপদের গুরুতর স্তর (9.8 CVSS-এর মধ্যে 10)। একই সময়ে, ভিএলসি ডেভেলপাররা বিশ্বাসযে সমস্যাটি মেমরি লিকের মধ্যে সীমাবদ্ধ এবং কোড এক্সিকিউশন বা ক্র্যাশ ঘটাতে ব্যবহার করা যাবে না।

উত্স: opennet.ru