Целочисленное переполнение

Высокая (6.8)

(AV:N/AC:M/Au:N/C:P/I:P/A:P)

VideoLAN

VLC Media Player (2.0.0, 2.0.8)

Уязвимость в plugins/demux/libmkv_plugin.dll в VideoLAN VLC Media Player позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (аварийное завершение работы) и выполнить произвольный код, используя специально сформированный файл MKV. Данная уязвимость может быть связана с целочисленным переполнением и чтением за пределами границ или переполнением буфера в динамической памяти, а также с необрабатываемым исключением.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.videolan.org/vlc/

Источник: CVE
Наименование: CVE-2013-3245
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-3245