VLC ਮੀਡੀਆ ਪਲੇਅਰ ਕਮਜ਼ੋਰੀ

VLC ਮੀਡੀਆ ਪਲੇਅਰ ਵਿੱਚ ਪਛਾਣ ਕੀਤੀ ਕਮਜ਼ੋਰੀ (CVE-2019-13615), ਜੋ ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ ਹਮਲਾਵਰ ਕੋਡ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਦੀ ਅਗਵਾਈ ਕਰ ਸਕਦਾ ਹੈ ਜਦੋਂ ਇੱਕ ਵਿਸ਼ੇਸ਼ ਤੌਰ 'ਤੇ ਤਿਆਰ ਕੀਤਾ ਗਿਆ MKV ਵੀਡੀਓ (ਪ੍ਰੋਟੋਟਾਈਪ ਦਾ ਸ਼ੋਸ਼ਣ). ਸਮੱਸਿਆ MKV ਮੀਡੀਆ ਕੰਟੇਨਰ ਅਨਪੈਕਿੰਗ ਕੋਡ ਵਿੱਚ ਨਿਰਧਾਰਤ ਬਫਰ ਤੋਂ ਬਾਹਰ ਮੈਮੋਰੀ ਨੂੰ ਐਕਸੈਸ ਕਰਨ ਕਰਕੇ ਹੁੰਦੀ ਹੈ ਅਤੇ ਮੌਜੂਦਾ ਰੀਲੀਜ਼ 3.0.7.1 ਵਿੱਚ ਦਿਖਾਈ ਦਿੰਦੀ ਹੈ।

ਹੁਣ ਲਈ ਸੁਧਾਰ ਉਪਲਭਦ ਨਹੀ, ਅਤੇ ਨਾਲ ਹੀ ਪੈਕੇਜ ਅੱਪਡੇਟ (ਡੇਬੀਅਨ, ਉਬਤੂੰ, RHEL, ਫੇਡੋਰਾ, SUSE, ਫ੍ਰੀਸਬੈਡ). ਕਮਜ਼ੋਰੀਆਂ ਨਿਰਧਾਰਤ ਖ਼ਤਰੇ ਦਾ ਗੰਭੀਰ ਪੱਧਰ (9.8 CVSS ਵਿੱਚੋਂ 10)। ਉਸੇ ਸਮੇਂ, VLC ਡਿਵੈਲਪਰ ਵਿਸ਼ਵਾਸਕਿ ਸਮੱਸਿਆ ਇੱਕ ਮੈਮੋਰੀ ਲੀਕ ਤੱਕ ਸੀਮਿਤ ਹੈ ਅਤੇ ਇਸਦੀ ਵਰਤੋਂ ਕੋਡ ਨੂੰ ਚਲਾਉਣ ਜਾਂ ਕਰੈਸ਼ ਕਰਨ ਲਈ ਨਹੀਂ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ।

ਸਰੋਤ: opennet.ru