VLC fjölmiðlaspilara varnarleysi

Í VLC media player greind varnarleysi (CVE-2019-13615), sem gæti hugsanlega leitt til framkvæmdar árásarkóða þegar spilað er sérhannað MKV myndband (nýta frumgerð). Vandamálið stafar af aðgangi að minnissvæði utan úthlutaðs biðminni í upptökukóða MKV fjölmiðlaíláts og birtist í núverandi útgáfu 3.0.7.1.

Leiðrétting í bili ekki í boði, sem og pakkauppfærslur (Debian, ubuntu, RHEL, Fedora, suse, FreeBSD). Veikleikar úthlutað alvarlegt hættustig (9.8 af 10 CVSS). Á sama tíma, VLC verktaki trúaað vandamálið er takmarkað við minnisleka og ekki hægt að nota það til að valda keyrslu kóða eða valda hruni.

Heimild: opennet.ru

Bæta við athugasemd