Kaspersky Threats — KLA11023
VideoLAN VLC Media Player'da birden fazla güvenlik açığı
VideoLAN VLC Media Player'da birden fazla ciddi güvenlik açığı bulundu. Kötü amaçlı kullanıcılar bu güvenlik açıklarından yararlanarak hizmet reddine neden olabilir veya isteğe bağlı kod çalıştırabilir.
CreateHtmlSubtitle ve ParseJSS'de okunan out-of-out okuma, bir hizmet reddine neden olması için özel olarak tasarlanmış altyazı dosyası aracılığıyla kullanılabilir;
Parse JSS'de potansiyel yığın tabanlı arabellek taşması, isteğe bağlı kod yürütmek için özel olarak tasarlanmış altyazı dosyası aracılığıyla kullanılabilir;
ParseJSS'de yığın dışı okunan okuma, bir hizmet reddine neden olabilecek özel olarak tasarlanmış altyazı dosyası aracılığıyla kullanılabilir.
Güvenlik açığı (1), dize sonlandırması denetiminin eksik olması ve ayrılan belleğin ötesindeki verilerin okunmasına izin verilmesi nedeniyle var.
Güvenlik açığı (2), giriş dizelerinde NULL sonlandırıcıyı atlama nedeniyle oluşur.
Güvenlik açığı (3) var çünkü dize uzunluğu kontrol ediliyor.
VideoLAN VLC Media Player 2.2.5'den önceki
VLC medya oynatıcısını indir