Hoch kritische Lücke in VLC Media Player

Der Fehler liegt im MP4-Demuxer in der Datei modules/demux/mp4/mp4.c. Mit einer speziell präparierten MP4-Datei lässt sich beliebiger Speicher überschreiben. Ein erfolgreicher Angriff könnte das Ausführen beliebigen Codes zulassen.

Bestätigt ist die Schwachstelle für VLC Media Player 0.8.6d. Andere Versionen könnten ebenfalls betroffen sein. Die Entwickler stellen bereits einen Patch bereit. Zudem soll in Kürze VLC Media Player 0.8.6e erscheinen. Darin ist die Schwachstelle laut Hersteller behoben. (jdo)

Sie interessieren sich für IT-Security? Über aktuelle Sicherheitslücken informieren Sie die Security-Reports von tecCHANNEL in Kooperation mit Secunia. Sie können diesen Dienst auch als kostenlosen Newsletter oder als tägliche tecCHANNEL Security Summary abonnieren. Premium-Kunden haben zudem die Möglichkeit, sich bei hoch kritischen Lücken per Security Alert informieren zu lassen.