Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:N/C:N/I:N/A:P)
Производитель ПО
Наименование ПО
VLC Media Player
(0.9.0, 0.9.5)
Описание
Ошибка переполнения на 1 байт в libpng позволяет злоумышленникам вызвать отказ в обслуживании (аварийное завершение), используя PNG-изображение со специально сформированными zTXt-последовательностями. Данная уязвимость связана с функцией png_push_read_zTXt в pngread.c и, возможно, с pngtest.c.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.videolan.org/vlc/
http://www.videolan.org/vlc/
Ссылки
BID (31049): http://www.securityfocus.com/bid/31049
FRSIRT (ADV-2008-2512): http://www.frsirt.com/english/advisories/2008/2512
FRSIRT (ADV-2008-2512): http://www.frsirt.com/english/advisories/2008/2512
