VLC媒体播放器漏洞

在 VLC 媒体播放器中 已确定 漏洞（CVE-2019-13615），这可能会导致在播放特制的 MKV 视频时执行恶意代码（开发原型）该问题是由 MKV 媒体容器解压缩代码中对内存的越界访问引起的，并且存在于当前版本 3.0.7.1 中。

暂时修复 无法使用以及软件包更新（Debian, Ubuntu, RHEL, Fedora, SUSE, FreeBSD的）漏洞 分配 危险等级极高（CVSS评分9.8分，满分10分）。与此同时，VLC开发人员 思想也就是说，该问题仅限于内存泄漏，不能被利用来控制代码执行或引发崩溃。

来源： opennet.ru