PT-2021-30848 · Videolan · Vlc

Publicado 2021-06-08 · Atualizado 2021-06-08

Positive Technologies (AI Summary) · Pt

Nome do software vulnerável e versões afetadas

VLC (versões afetadas não especificadas)

Descrição

Um usuário remoto pode criar um arquivo especialmente criado para provocar vários problemas, incluindo a execução remota de código por meio de uma lista de reprodução manipulada, induzindo o usuário a interagir com seus elementos. Além disso, estouros de buffer de leitura ou gravação podem ser acionados com arquivos criados para esse fim ou por meio de um ataque Man-In-The-Middle (MITM) ao atualizador automático. Se bem-sucedido, isso poderia resultar em uma falha do VLC ou na execução de código arbitrário com os privilégios do usuário alvo.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Identificadores relacionados

MGASA-2021-0227

Produtos afetados

Vlc

Referências · 7

• https://videolan.org/vlc/releases/3.0.13.html · Nota
• https://osv.dev/vulnerability/MGASA-2021-0227 · Aviso do Fabricante
• https://git.videolan.org/?p=vlc/vlc-3.0.git;a=blob;f=NEWS;h=e5dd1855e797179ec3a0bee2cae4ac68705a70cc;hb=41878ff4f2a4b566cf0a1bd15f72037b2be98a18 · Nota
• https://bugs.mageia.org/show_bug.cgi?id=28930 · Nota
• https://videolan.org/security/sb-vlc3013.html · Nota
• https://code.videolan.org/videolan/vlc-3.0/-/raw/master/NEWS · Nota
• https://advisories.mageia.org/MGASA-2021-0227.html · Nota de Segurança