Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:N/C:P/I:P/A:P)
Производитель ПО
Наименование ПО
VLC Media Player
(2.1.0, 2.1.6)
Описание
Переполнение буфера в коде потоковой передачи RTP медиаплеера VLC VideoLAN, связанное с некорректной проверкой границ, позволяет злоумышленникам, действующим удаленно, выполнить произвольный код или вызвать отказ в обслуживании (аварийное завершение работы приложения) при помощи специально сформированного файла, содержащего слишком большой строковый аргумент.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://www.videolan.org
https://www.videolan.org
Ссылки
Источник: CVE
Наименование: CVE-2014-9630
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-9630
https://www.videolan.org/security/sa1501.html
Наименование: CVE-2014-9630
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-9630
https://www.videolan.org/security/sa1501.html
