פגיעות של נגן מדיה VLC

בנגן מדיה VLC מזוהה פגיעות (CVE-2019-13615), שעלול להוביל לביצוע קוד תוקף בעת הפעלת סרטון MKV שתוכנן במיוחד (לנצל אב טיפוס). הבעיה נגרמת על ידי גישה לאזור זיכרון מחוץ למאגר המוקצה בקוד פריקת מיכל המדיה של MKV ומופיעה במהדורה הנוכחית 3.0.7.1.

תיקון לעת עתה לא זמין, כמו גם עדכוני חבילה (דביאן, אובונטו, רהל, פדורה, SUSE, FreeBSD). פגיעויות שהוקצה רמת סכנה קריטית (9.8 מתוך 10 CVSS). במקביל, מפתחי VLC לְהֶאֱמִיןשהבעיה מוגבלת לדליפת זיכרון ולא ניתן להשתמש בה כדי לגרום לביצוע קוד או לגרום לקריסה.

מקור: OpenNet.ru