説明
VLC Media Playerにはコンテンツの制限がありませんでした。この脆弱性を利用することで、悪意のあるユーザーは任意のコードを注入することができますこの脆弱性は、特別に設計されたURLを介してリモートから悪用される可能性があります。
技術的な詳細
VLC WebインターフェイスのエラーページジェネレータにURL中立化の欠如があります。 MaliciousはスクリプトブロックをURLに追加することでこの脆弱性を悪用する可能性があります。 PoCといくつかの解決策は、元のアドバイザリセクションにリストされているquantumleap勧告で見つけることができます。
オリジナルアドバイザリー
CVEリスト
も参照してください
お住まいの地域に広がる脆弱性の統計をご覧ください statistics.securelist.com
この脆弱性についての記述に不正確な点がありますか？ お知らせください！