Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:N/C:P/I:P/A:P)
Производитель ПО
Наименование ПО
VLC Media Player
(2.1.0, 2.1.6)
Описание
Переполнение буфера в медиаплеере VLC VideoLAN, связанное с усечением целочисленных значений в автоматическом средстве обновления, позволяет злоумышленникам, действующим удаленно, выполнить произвольный код или вызвать отказ в обслуживании (аварийное завершение работы приложения) при помощи специально сформированного файла, содержащего слишком большой строковый аргумент.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://www.videolan.org
https://www.videolan.org
Ссылки
Источник: CVE
Наименование: CVE-2014-9625
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-9625
https://www.videolan.org/security/sa1501.html
Наименование: CVE-2014-9625
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-9625
https://www.videolan.org/security/sa1501.html
