VLC Media Player 3.0.12 sửa nhiều lỗi thực thi mã từ xa

[WhiteHat News #ID:3333]

VideoLan đã phát hành VLC Media Player 3.0.12 cho Windows, Mac và Linux vào tuần trước với nhiều cải tiến, tính năng và các bản sửa lỗi bảo mật.
Đây là bản nâng cấp quan trọng cho người dùng Mac bởi nó cung cấp hỗ trợ gốc cho Apple Silicon và khắc phục sự biến dạng âm thanh trong macOS.
Các lỗ hổng tràn bộ đệm "có thể khiến VLC gặp lỗi hoặc thực thi mã tùy ý với các đặc quyền của người dùng mục tiêu".

Theo bản tin bảo mật của VideoLan, người dùng từ xa có thể khai thác lỗ hổng này bằng cách tạo các tệp phương tiện đặc biệt và lừa người dùng mở chúng bằng VLC.
Theo VideoLan, lỗ hổng có thể sẽ khiến VLC Media Player gặp lỗi, nhưng cũng có thể là công cụ làm rò rỉ thông tin hoặc thực hiện các lệnh từ xa trên thiết bị.
VideoLan cho biết chưa ghi nhận lỗi này được khai thác trên thực tế.

Theo: Bleep Computer​