Avis du CERT-FR

Json

Objet : Vulnérabilité dans VLC

Gestion du document

Référence	CERTA-2008-AVI-157
Titre	Vulnérabilité dans VLC
Date de la première version	25 mars 2008
Date de la dernière version	25 mars 2008
Source(s)

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Exécution de code arbitraire à distance

Systèmes affectés

VLC, version 0.x.

Résumé

Une vulnérabilité dans le lecteur mutimédia VLC permet à un utilisateur malveillant d'exécuter du code arbitraire à distance.

Description

Une vulnérabilité de type débordement d'entier est présente dans la fonction MP4_ReadBox_rdrf du lecteur mutimédia VLC. Son exploitation permet à un utilisateur malveillant d'exécuter du code arbitraire à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Site de Vidéolan :
http://trac.videolan.org/vlc/changeset/09572892df7e72c0d4e598c0b5e076cf330d8b0a
Référence CVE CVE-2008-1489
https://www.cve.org/CVERecord?id=CVE-2008-1489

Gestion détaillée du document

Date	Description
25 mars 2008	version initiale.