Переполнение буфера в стеке

Критичная (9.3)

(AV:N/AC:M/Au:N/C:C/I:C/A:C)

VideoLAN

VLC Media Player (0.9.0, 0.9.5)

Переполнение буфера в стеке в функции parse_master в Ty demux plugin (modules/demux/ty.c) в VLC Media Player позволяет злоумышленникам, действующим удаленно, выполнить произвольный код, используя медиафайл TiVo TY с заголовком, который содержит некорректное значение длины.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.videolan.org/vlc/

BID (31813): http://www.securityfocus.com/bid/31813
FRSIRT (ADV-2008-2856): http://www.frsirt.com/english/advisories/2008/2856
XF (vlcmediaplayer-ty-bo(45960)): http://xforce.iss.net/xforce/xfdb/45960