Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:N/C:P/I:P/A:P)
Производитель ПО
Наименование ПО
VLC Media Player
(2.1.0, 2.1.6)
Описание
Переполнение буфера в медиаплеере VLC VideoLAN, связанное с потерей значимости целых чисел в демультиплексоре MP4, позволяет злоумышленникам, действующим удаленно, выполнить произвольный код или вызвать отказ в обслуживании (аварийное завершение работы приложения) при помощи специально сформированного файла, содержащего слишком большой строковый аргумент.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://www.videolan.org
https://www.videolan.org
Ссылки
Источник: CVE
Наименование: CVE-2014-9626
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-9626
https://www.videolan.org/security/sa1501.html
Наименование: CVE-2014-9626
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-9626
https://www.videolan.org/security/sa1501.html
