tixxDZ（DZCORE labs）は、マルチメディアプレーヤーおよびストリーマーである vlc に脆弱性があることを発見しました。vlc の real data transport（RDT）実装にデータ検証がないことで、整数アンダーフローと、それに続くバインドされていないバッファ操作が可能になります。このため、悪意をもって細工されたストリームにより、攻撃者が任意のコードを実行できる可能性があります。

Common Vulnerabilities and Exposures プロジェクト識別子はこの問題に関して利用できません。

検出

Debian DSA-2043-1：vlc - 整数オーバーフロー

high Nessus プラグイン ID 46314

変更ログが見つかりません