Chwaraewr cyfryngau VLC yn agored i niwed

Yn chwaraewr cyfryngau VLC a nodwyd bregusrwydd (CVE-2019-13615), a allai o bosibl arwain at weithredu cod ymosodwr wrth chwarae fideo MKV a ddyluniwyd yn arbennig (manteisio ar brototeip). Mae'r broblem yn cael ei achosi gan gael mynediad i ardal cof y tu allan i'r byffer a ddyrannwyd yn y cod dadbacio cynhwysydd cyfryngau MKV ac mae'n ymddangos yn y datganiad cyfredol 3.0.7.1.

Cywiro am y tro Dim ar gael, yn ogystal Γ’ diweddariadau pecyn (Debian, Ubuntu, RHEL, Fedora, SUSE, FreeBSD). Gwendidau neilltuo lefel perygl difrifol (9.8 allan o 10 CVSS). Ar yr un pryd, mae'r datblygwyr VLC credubod y broblem yn gyfyngedig i gollyngiad cof ac ni ellir ei ddefnyddio i achosi gweithredu cod neu achosi damwain.

Ffynhonnell: opennet.ru

Ychwanegu sylw