KLA11023
Varias vulnerabilidades en VideoLAN VLC Media Player

Se han encontrado múltiples vulnerabilidades serias en VideoLAN VLC Media Player. Los usuarios malintencionados pueden explotar estas vulnerabilidades para provocar una denegación de servicio o ejecutar código arbitrario.

A continuación hay una lista completa de vulnerabilidades:

1. La lectura fuera de límite de Heap en CreateHtmlSubtitle y en ParseJSS puede explotarse a través de un archivo de subtítulos especialmente diseñado, posiblemente para causar una denegación de servicio;
2. El desbordamiento de búfer basado en el montón potencial en Parse JSS se puede explotar a través de un archivo de subtítulos especialmente diseñado para ejecutar código arbitrario;
3. La lectura fuera de límite apilada en ParseJSS puede explotarse a través de un archivo de subtítulos especialmente diseñado posiblemente para causar una denegación de servicio.

Detalles técnicos

Vulnerabilidades (1) existe debido a la falta de comprobación de la terminación de cadena y permite leer datos más allá de la memoria asignada.

La vulnerabilidad (2) existe debido a omitir el terminador NULL en las cadenas de entrada.

Existe una vulnerabilidad (3) porque se pasa por alto la longitud de la cadena.

VideoLAN VLC Media Player anterior a 2.2.5

Actualiza a la última versión
Descargar VLC media player

git.videolan.org CVE-2017-8312 confirm
git.videolan.org CVE-2017-8311 confirm
git.videolan.org CVE-2017-8313 confirm
git.videolan.org CVE-2017-8310 confirm

CVE-2017-8313
CVE-2017-8312
CVE-2017-8311
CVE-2017-8310