വിഎൽസി മീഡിയ പ്ലെയർ അപകടസാധ്യത

VLC മീഡിയ പ്ലെയറിൽ തിരിച്ചറിഞ്ഞു ദുർബലത (CVE-2019-13615), ഇത് പ്രത്യേകം രൂപകൽപ്പന ചെയ്ത MKV വീഡിയോ പ്ലേ ചെയ്യുമ്പോൾ ആക്രമണകാരിയുടെ കോഡ് നിർവ്വഹണത്തിലേക്ക് നയിച്ചേക്കാം (പ്രോട്ടോടൈപ്പ് ചൂഷണം ചെയ്യുക). MKV മീഡിയ കണ്ടെയ്‌നർ അൺപാക്കിംഗ് കോഡിൽ അനുവദിച്ച ബഫറിന് പുറത്തുള്ള മെമ്മറി ഏരിയ ആക്‌സസ് ചെയ്യുന്നതാണ് പ്രശ്‌നത്തിന് കാരണം, ഇത് നിലവിലെ റിലീസ് 3.0.7.1-ൽ ദൃശ്യമാകുന്നു.

തൽക്കാലം തിരുത്തൽ ലഭ്യമല്ല, അതുപോലെ പാക്കേജ് അപ്ഡേറ്റുകൾ (ഡെബിയൻ, ഉബുണ്ടു, ആർഎൽഇഎൽ, ഫെഡോറ, SUSE, ഫ്രീബിഎസ് ഡി). കേടുപാടുകൾ ചുമതലപ്പെടുത്തി അപകടത്തിൻ്റെ ഗുരുതരമായ നില (9.8 CVSS ൽ 10). അതേ സമയം, വിഎൽസി ഡെവലപ്പർമാർ വിശ്വസിക്കുന്നുപ്രശ്നം മെമ്മറി ലീക്കിൽ മാത്രമായി പരിമിതപ്പെടുത്തിയിരിക്കുന്നതിനാൽ കോഡ് എക്‌സിക്യൂഷൻ അല്ലെങ്കിൽ ക്രാഷ് ഉണ്ടാക്കാൻ ഉപയോഗിക്കാനാവില്ല.

അവലംബം: opennet.ru