VLC मिडिया प्लेयरमा जोखिम

VLC मिडिया प्लेयरमा पहिचान गरियो जोखिम (CVE-2019-13615), जसले विशेष रूपमा तयार पारिएको MKV भिडियो प्ले गर्दा दुर्भावनापूर्ण कोडको कार्यान्वयन निम्त्याउन सक्छ (प्रोटोटाइप शोषण)। यो समस्या MKV मिडिया कन्टेनर डिकम्प्रेसन कोडमा मेमोरीमा सीमा बाहिरको पहुँचको कारणले भएको हो र हालको रिलीज ३.०.७.१ मा यो समस्या रहेको छ।

अहिलेको लागि समाधान गर्नुहोस् उपलब्ध छैन, साथै प्याकेज अद्यावधिकहरू (Debian, Ubuntu, RHEL, फेडोरा, सुसे, फ्रिबिएसडि). जोखिमहरू तोकिएको गम्भीर खतरा स्तर (१० मध्ये ९.८ CVSS)। साथै, VLC विकासकर्ताहरूले विश्वास, कि समस्या मेमोरी चुहावटमा सीमित छ र कोड कार्यान्वयन अर्केस्ट्रेट गर्न वा क्र्यास सुरु गर्न प्रयोग गर्न सकिँदैन।

स्रोत: opennet.ru