Locked Nueva vulnerabilidad grave en vlc media player!

[THE HERO]

This is the hidden content, please

• Sign In
• or
• Sign Up

 

A estas alturas, prácticamente no quedan usuarios que no conozcan el

This is the hidden content, please

• Sign In
• or
• Sign Up

Es un claro ejemplo de como un modesto programa de código abierto ha conseguido incluso sustituir a la mayoría de reproductores que vienen instalados por defecto en un sistema por defecto.

 

IMPORTANTE VULNERABILIDAD DESCUBIERTA

 

No obstante, esta popularidad también supone que sea un objetivo más apetecible a la hora de descubrir y aprovechar agujeros de seguridad. Por suerte, el fallo fue descubierto por un investigador que

This is the hidden content, please

• Sign In
• or
• Sign Up

a finales de Julio para que lo solucionasen lo antes posible.

 

La vulnerabilidad descubierta afectaría a la versión 2.2.1 (la disponible en el momento de escribir estas líneas) y anteriores, por lo que el número de usuarios afectados se contaría por millones.

 

Según indica este investigador, la vulnerabilidad estaría en la forma en que se manejan los archivos en formato 3GP y en las restricciones insuficientes que hay en un buffer con permisos de escritura. Esto podría provocar la ejecución de código arbitrario por parte de un atacante si se utilizase un fichero 3GP especialmente modificado.

 

SOLUCIONES DISPONIBLES

 

De momento no se ha lanzado una versión que solucione esta vulnerabilidad aunque el investigador que la ha descubierto indica que desde VLC le han informado que será corregida en la versión 2.2.2. Tampoco se conocen ataques que se estén aprovechando de este agujero de seguridad aunque recomendamos tener cuidado los ficheros en formato 3GP que queramos reproducir (especialmente aquellos que hayamos descargado de sitios web que no nos inspiren confianza).

 

Fuente:

This is the hidden content, please

• Sign In
• or
• Sign Up