V přehrávači médií VLC zranitelnost (), což by mohlo potenciálně vést ke spuštění kódu útočníka při přehrávání speciálně navrženého videa MKV (). Problém je způsoben přístupem do oblasti paměti mimo přidělenou vyrovnávací paměť v kódu rozbalení kontejneru médií MKV a objevuje se v aktuální verzi 3.0.7.1.
Zatím oprava , stejně jako aktualizace balíčků (, , , , , ). Zranitelnosti kritická úroveň nebezpečí (9.8 z 10 CVSS). Ve stejné době, vývojáři VLC že problém je omezen na nevracení paměti a nelze jej použít ke spuštění kódu nebo ke zhroucení.
Zdroj: opennet.ru