Saldırganlar VLC medya oynatıcısını hedef alabilir ve bilgisayarlara bir çatlaktan saldırabilir. Hata düzeltilmiş bir sürüm indirilebilir.
Duyuru
Kısa bir uyarı mesajıyla geliştiriciler, saldırganların değiştirilmiş bir MMS akışı kullanarak bellek hatasına (yığın tabanı taşması) neden olabileceklerini bildirir. Çalışırsa, oynatıcı bir DoS saldırısı nedeniyle çökecek veya kötü amaçlı kod sistemlere bile sızabilecektir. Onlara göre şu ana kadar herhangi bir saldırı yaşanmadı.
Böyle bir saldırının nasıl gerçekleşebileceği henüz detaylı olarak belli değil. Ayrıca makalede CVE numarası veya tehdit düzeyi sınıflandırması da bulunmuyor.
Geliştiriciler güvenlik açığının dosyada olduğundan emin olurlar Sayı 3.0.21 kapattık. Önceki tüm sürümlerin tehdit altında olduğu söyleniyor.
(İtibaren)
Bir yanıt yazın