VLC медиа ойнатқышында осалдық (), бұл арнайы әзірленген MKV бейнесін ойнату кезінде шабуылдаушы кодының орындалуына әкелуі мүмкін). Мәселе MKV медиа контейнерінің орауыштан шығару кодындағы бөлінген буферден тыс жад аймағына қатынасу нәтижесінде туындайды және ағымдағы шығарылым 3.0.7.1-де пайда болады.
Әзірге түзету , сонымен қатар бума жаңартулары (, , , , , ). Осалдықтар қауіптіліктің критикалық деңгейі (9.8 CVSS-тен 10). Сонымен қатар, VLC әзірлеушілері мәселе жадтың ағып кетуімен шектеледі және оны кодтың орындалуына немесе апатқа әкелуі үшін пайдалануға болмайды.
Ақпарат көзі: opennet.ru