Рекомендация Debian по безопасности
DSA-2218-1 vlc -- переполнение динамической памяти
- Дата сообщения:
- 12.04.2011
- Затронутые пакеты:
- vlc
- Уязвим:
- Да
- Ссылки на базы данных по безопасности:
- На данный момент ссылки на внешние базы данных по безопасности отсутствуют.
- Более подробная информация:
-
Ализ Хаммон обнаружил, что декодер MP4 для VLC, программы для проигрывания и вещания мультимедиа, уязвим к переполнению динамической памяти. Уязвимость была внесена добавлением неправильного типа данных, используемого для вычисления размера. Злоумышленник может использовать данную уязвимость в случае, если жертва открывает специально сформированный файл в формате MP4, что может приводить к выполнению произвольного кода или аварийному завершению работы проигрывателя.
Предыдущий стабильный выпуск (lenny) не подвержен данной проблеме.
В стабильном выпуске (squeeze) эта проблема была исправлена в версии 1.1.3-1squeeze5.
В тестируемом выпуске (wheezy) эта проблема будет исправлена позже.
В нестабильном выпуске (sid) эта проблема была исправлена в версии 1.1.8-3.
Рекомендуется обновить пакеты vlc.