VLC மீடியா பிளேயர் பாதிப்பு

VLC மீடியா பிளேயரில் அடையாளம் காணப்பட்டது பாதிப்பு (CVE-2019-13615), இது சிறப்பாக வடிவமைக்கப்பட்ட எம்.கே.வி வீடியோவை இயக்கும்போது தாக்குபவர் குறியீட்டை செயல்படுத்துவதற்கு வழிவகுக்கும் (சுரண்டல் முன்மாதிரி) எம்.கே.வி மீடியா கன்டெய்னர் அன்பேக்கிங் குறியீட்டில் ஒதுக்கப்பட்ட இடையகத்திற்கு வெளியே உள்ள நினைவக பகுதியை அணுகுவதன் மூலம் சிக்கல் ஏற்படுகிறது மற்றும் தற்போதைய வெளியீடு 3.0.7.1 இல் தோன்றும்.

இப்போதைக்கு திருத்தம் கிடைக்கவில்லை, அத்துடன் தொகுப்பு மேம்படுத்தல்கள் (டெபியன், உபுண்டு, RHEL, ஃபெடோரா, SUSE, ஃப்ரீ) பாதிப்புகள் ஒதுக்கப்படும் ஆபத்தான நிலை (9.8 CVSS இல் 10). அதே நேரத்தில், VLC டெவலப்பர்கள் நம்புசிக்கல் நினைவக கசிவுக்கு மட்டுப்படுத்தப்பட்டுள்ளது மற்றும் குறியீட்டை செயல்படுத்தவோ அல்லது செயலிழப்பை ஏற்படுத்தவோ பயன்படுத்த முடியாது.

ஆதாரம்: opennet.ru

கருத்தைச் சேர்