VideoLAN VLC媒体播放器缓冲区溢出漏洞(CVE-2016-5108)
发布日期:2016-06-10
更新日期:2016-06-12
受影响系统:
VideoLAN VLC Media Player < 2.2.4
描述:
CVE(CAN) ID: CVE-2016-5108
VLC Media Player是多媒体播放器。
VideoLAN VLC media player 2.2.4之前版本,modules/codec/adpcm.c/DecodeAdpcmImaQT函数存在缓冲区溢出漏洞,远程攻击者通过构造的QuickTime IMA文件,可造成拒绝服务或执行任意代码。
<*来源:Patrick Coleman
*>
建议:
厂商补丁:
VideoLAN
--------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://www.videolan.org/security/sa1601.html
http://www.securitytracker.com/id/1036009
http://www.debian.org/security/2016/dsa-3598
本文永久更新链接地址:http://www.linuxidc.com/Linux/2016-06/132227.htm