Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
Производитель ПО
Наименование ПО
vlc
(any)
Описание
Патрик Коулмен обнаружил, что отсутствие очистки входных данных в декодере
ADPCM в VLC, проигрывателе мультимедиа, может приводить к выполнению произвольного
кода в случае открытия специально сформированного медиафайла.
В стабильном выпуске (jessie) эта проблема была исправлена в
версии 2.2.4-1~deb8u1.
В нестабильном выпуске (sid) эта проблема была исправлена в
версии 2.2.4-1.
Рекомендуется обновить пакеты vlc.
ADPCM в VLC, проигрывателе мультимедиа, может приводить к выполнению произвольного
кода в случае открытия специально сформированного медиафайла.
В стабильном выпуске (jessie) эта проблема была исправлена в
версии 2.2.4-1~deb8u1.
В нестабильном выпуске (sid) эта проблема была исправлена в
версии 2.2.4-1.
Рекомендуется обновить пакеты vlc.
Как исправить
Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 8:
noarch:
vlc - 2.2.4-1~deb8u1
Debian GNU/Linux 8:
noarch:
vlc - 2.2.4-1~deb8u1
Ссылки
http://www.debian.org/security/dsa-3598/
Источник: CVE
Наименование: CVE-2016-5108
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5108
Источник: CVE
Наименование: CVE-2016-5108
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5108
