Рекомендация Debian по безопасности

DSA-3899-1 vlc -- обновление безопасности

Дата сообщения:

27.06.2017

Затронутые пакеты:

vlc

Уязвим:

Да

Ссылки на базы данных по безопасности:

В каталоге Mitre CVE: CVE-2017-8310, CVE-2017-8311, CVE-2017-8312, CVE-2017-8313.

Более подробная информация:

В VLC, проигрывателе мультимедиа от проекта VideoLAN, было обнаружено несколько уязвимостей. Обработка специально сформированных субтитров или видеофайлов может приводить к отказу в обслуживании или потенциальному выполнению произвольного кода.

В предыдущем стабильном выпуске (jessie) эти проблемы были исправлены в версии 2.2.6-1~deb8u1.

Рекомендуется обновить пакеты vlc.