Рекомендация Debian по безопасности

DSA-3899-1 vlc -- обновление безопасности

Дата сообщения:
27.06.2017
Затронутые пакеты:
vlc
Уязвим:
Да
Ссылки на базы данных по безопасности:
В каталоге Mitre CVE: CVE-2017-8310, CVE-2017-8311, CVE-2017-8312, CVE-2017-8313.
Более подробная информация:

В VLC, проигрывателе мультимедиа от проекта VideoLAN, было обнаружено несколько уязвимостей. Обработка специально сформированных субтитров или видеофайлов может приводить к отказу в обслуживании или потенциальному выполнению произвольного кода.

В предыдущем стабильном выпуске (jessie) эти проблемы были исправлены в версии 2.2.6-1~deb8u1.

Рекомендуется обновить пакеты vlc.