Avis du CERT-FR
Objet : Multiples vulnérabilités dans VLC
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Déni de service à distance
- Exécution de code arbitraire à distance
Systèmes affectés
VLC versions 0.9.5 et antérieures.
Résumé
Plusieurs vulnérabilités présentes dans VLC permettent à un utilisateur distant de provoquer un déni de service ou d'exécuter du code arbitraire.
Description
Deux vulnérabilités sont présentes dans le lecteur multimedia VLC :
- la première concerne le démultiplexeur de fichiers CUE ;
- la seconde est relative à la gestion des fichiers de sous-titres au format RealText.
Elles permettent à un utilisateur distant malintentionné de provoquer un déni de service ou d'exécuter du code arbitraire par le biais de fichiers .cue ou RealText conçus de façon particulière.
Solution
La version 0.9.6 de VLC corrige le problème :
http://www.videolan.org/vlc
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité VideoLAN-SA-0810 du 05 novembre 2008
http://www.videolan.org/security/sa0810.html -
Site du projet VideoLAN (VLC) :
http://www.videolan.org
Gestion détaillée du document
| Date | Description |
|---|---|
| 06 novembre 2008 | version initiale. |