Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:N/C:P/I:P/A:P)
Производитель ПО
Наименование ПО
VLC Media Player
(2.1.0, 2.1.6)
Описание
Переполнение буфера в медиаплеере VLC VideoLAN, связанное с выделением нулевой (пустой) памяти в демультиплексоре MP4, позволяет злоумышленникам, действующим удаленно, выполнить произвольный код или вызвать отказ в обслуживании (аварийное завершение работы приложения) при помощи специально сформированного файла, содержащего слишком большой строковый аргумент.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://www.videolan.org
https://www.videolan.org
Ссылки
Источник: CVE
Наименование: CVE-2014-9628
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-9628
https://www.videolan.org/security/sa1501.html
Наименование: CVE-2014-9628
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-9628
https://www.videolan.org/security/sa1501.html
