Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:N/C:P/I:P/A:P)
Производитель ПО
Наименование ПО
VLC Media Player
(2.0.0, 2.0.9)
Описание
Целочисленное переполнение в функции abc_set_parts в load_abc.cpp в libmodplug позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании и выполнить произвольный код при помощи заголовка P в файле ABC, который вызывает переполнение буфера в динамической памяти.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.videolan.org
http://www.videolan.org
Ссылки
Источник: CVE
Наименование: CVE-2013-4233
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-4233
Наименование: CVE-2013-4233
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-4233
