Переполнение буфера

Высокая (6.8)

(AV:N/AC:M/Au:N/C:P/I:P/A:P)

VideoLAN

VLC Media Player (2.1.0, 2.1.6, 2.2.0, 2.2.1)

Переполнение буфера в кодировщиках Schroedinger и Dirac медиаплеера VLC VideoLAN, связанное с некорректной проверкой границ, позволяет злоумышленникам, действующим удаленно, выполнить произвольный код или вызвать отказ в обслуживании (аварийное завершение работы приложения) при помощи специально сформированного файла, содержащего слишком большой строковый аргумент.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://www.videolan.org

Источник: CVE
Наименование: CVE-2014-9629
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-9629

https://www.videolan.org/security/sa1501.html