Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:L/AC:L/Au:N/C:C/I:C/A:C)
Производитель ПО
Наименование ПО
VLC Media Player
(2.0.0, 2.0.5)
Описание
Ошибки при обработке HTML-субтитров в modules/codec/subsdec.c в VLC Media Player позволяют злоумышленникам вызвать переполнение буфера и выполнить произвольный код, используя специально сформированный файл с субтитрами.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.videolan.org
http://www.videolan.org
Ссылки
