VLC मिडिया प्लेयर जोखिम

VLC मिडिया प्लेयरमा पहिचान गरियो जोखिम (CVE-2019-13615), जसले विशेष रूपमा डिजाइन गरिएको MKV भिडियो (प्रोटोटाइप शोषण)। MKV मिडिया कन्टेनर अनप्याकिंग कोडमा छुट्याइएको बफर बाहिर मेमोरी क्षेत्र पहुँच गर्दा समस्या उत्पन्न भएको हो र हालको रिलीज 3.0.7.1 मा देखिन्छ।

अहिलेको लागि सुधार उपलब्ध छैन, साथै प्याकेज अद्यावधिकहरू (Debian, Ubuntu, RHEL, फेडोरा, सुसे, फ्रिबिएसडि)। कमजोरीहरू तोकिएको खतराको महत्वपूर्ण स्तर (9.8 बाहिर 10 CVSS)। एकै समयमा, VLC विकासकर्ताहरू विश्वासकि समस्या मेमोरी चुहावटमा सीमित छ र कोड कार्यान्वयन वा क्र्यासको कारणको लागि प्रयोग गर्न सकिँदैन।

स्रोत: opennet.ru