ភាពងាយរងគ្រោះរបស់កម្មវិធីចាក់មេឌៀ VLC

នៅក្នុងកម្មវិធីចាក់មេឌៀ VLC កំណត់អត្តសញ្ញាណ ភាពងាយរងគ្រោះ (CVE-2019-13615) ដែល​អាច​នាំ​ឱ្យ​មាន​ការ​ប្រតិបត្តិ​កូដ​អ្នក​វាយប្រហារ​នៅ​ពេល​លេង​វីដេអូ MKV ដែល​បាន​រចនា​យ៉ាង​ពិសេស (ទាញយកគំរូដើម) បញ្ហាគឺបណ្តាលមកពីការចូលប្រើអង្គចងចាំនៅខាងក្រៅសតិបណ្ដោះអាសន្នដែលបានបម្រុងទុកនៅក្នុងកូដវេចខ្ចប់ឧបករណ៍ផ្ទុក MKV ហើយលេចឡើងនៅក្នុងការចេញផ្សាយបច្ចុប្បន្ន 3.0.7.1 ។

ការកែតម្រូវសម្រាប់ពេលនេះ មិនអាចក៏ដូចជាការអាប់ដេតកញ្ចប់ (ដេបៀន, គូប៊ុនទូ, អរ, Fedora, ស៊ូស៊ី, FreeBSD) ភាពងាយរងគ្រោះ ចាត់តាំង កម្រិតគ្រោះថ្នាក់ (៩.៨ ក្នុងចំណោម ១០ CVSS) ។ ក្នុងពេលជាមួយគ្នានេះអ្នកអភិវឌ្ឍន៍ VLC ជឿថាបញ្ហាត្រូវបានកំណត់ត្រឹមការលេចធ្លាយអង្គចងចាំ ហើយមិនអាចប្រើដើម្បីបណ្តាលឱ្យដំណើរការកូដ ឬបណ្តាលឱ្យគាំង។

ប្រភព: opennet.ru