Aliz Hammond 氏は、マルチメディアプレーヤーおよびストリーマーである VLC の MP4 デコーダーのプラグインが、ヒープベースのバッファオーバーフローに脆弱であることを発見しました。これはサイズの計算に使用されている間違ったデータタイプにより導入されました。攻撃者がこの欠陥を利用して、被害者を騙して特別に細工された MP4 ファイルを開かせ、任意のコードを実行したり、Media Player をクラッシュしたりする可能性があります。

旧安定版（oldstable）ディストリビューション（lenny）は、この問題の影響を受けません。

検出

Debian DSA-2218-1：vlc - ヒープベースのバッファオーバーフロー

medium Nessus プラグイン ID 53393

変更ログが見つかりません