VLC medya jwè vilnerabilite

Nan jwè medya VLC idantifye vilnerabilite (CVE-2019-13615), ki kapab potansyèlman mennen nan ekzekisyon kòd atakan lè w ap jwe yon videyo MKV ki fèt espesyalman (eksplwate pwototip). Pwoblèm nan koze pa aksè nan yon zòn memwa andeyò tanpon atribye ba a nan kòd la debalaj veso medya MKV ak parèt nan lage aktyèl la 3.0.7.1.

Koreksyon pou kounye a pa disponib, osi byen ke mizajou pake (dbyan, Ubentu, rhel, Feutr, suse, FreeBSD). Vilnerabilite plase nivo kritik danje (9.8 sou 10 CVSS). An menm tan an, devlopè yo VLC kwèke pwoblèm nan limite a yon koule memwa epi yo pa ka itilize pou lakòz ekzekisyon kòd oswa lakòz yon aksidan.

Sous: opennet.ru

Add nouvo kòmantè