വിഎൽസി മീഡിയ പ്ലെയർ അപകടസാധ്യത

В медиапроигрывателе VLC തിരിച്ചറിഞ്ഞു ദുർബലത (CVE-2019-13615), которая потенциально может привести к выполнению кода злоумышленника при воспроизведении специально оформленного видео в формате MKV (പ്രോട്ടോടൈപ്പ് ചൂഷണം ചെയ്യുക). Проблема вызвана обращением к области памяти вне выделенного буфера в коде распаковки медиаконтейнера MKV и проявляется в актуальном выпуске 3.0.7.1.

Исправление пока ലഭ്യമല്ല, как и обновления пакетов (ഡെബിയൻ, ഉബുണ്ടു, ആർഎൽഇഎൽ, ഫെഡോറ, SUSE, ഫ്രീബിഎസ് ഡി). Уязвимости ചുമതലപ്പെടുത്തി критический уровень опасности (9.8 из 10 CVSS). При этом разработчики VLC വിശ്വസിക്കുന്നു, что проблема ограничивается лишь утечкой памяти и не может быть использована для организации выполнения кода или инициирования краха.

അവലംബം: opennet.ru