VLC મીડિયા પ્લેયર નબળાઈ

VLC મીડિયા પ્લેયરમાં ઓળખાયેલ નબળાઈ (CVE-2019-13615), જે સંભવિત રીતે હુમલાખોર કોડ એક્ઝેક્યુશન તરફ દોરી શકે છે જ્યારે ખાસ ડિઝાઇન કરેલ MKV વિડિયો (પ્રોટોટાઇપનો ઉપયોગ કરો). MKV મીડિયા કન્ટેનર અનપેકિંગ કોડમાં ફાળવેલ બફરની બહારના મેમરી વિસ્તારને ઍક્સેસ કરવાથી સમસ્યા સર્જાય છે અને વર્તમાન પ્રકાશન 3.0.7.1 માં દેખાય છે.

હમણાં માટે કરેક્શન ઉપલબ્ધ નથી, તેમજ પેકેજ અપડેટ્સ (ડેબિયન, ઉબુન્ટુ, આરએચએલ, Fedora, SUSE, ફ્રીબીએસડી). નબળાઈઓ સોંપેલ ભયનું ગંભીર સ્તર (9.8 CVSS માંથી 10). તે જ સમયે, વીએલસી વિકાસકર્તાઓ વિશ્વાસકે સમસ્યા મેમરી લીક સુધી મર્યાદિત છે અને તેનો ઉપયોગ કોડ એક્ઝેક્યુશન અથવા ક્રેશ થવા માટે થઈ શકતો નથી.

સોર્સ: opennet.ru