Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

VLC Media Player : Vulnérabilités Diverses

26/12/2007 06H38
Référence Secunia : SA28233 
Date de publication : 2007-12-25

Risque : Elevé. Niveau 4 sur 5.
Impact : Accès au système
Lieu : A distance


Solutions :
Solution de l'éditeur


Produit :
VLC media player 0.x

Description :
Quelques vulnérabilités ont été identifiées dans VLC Media Player, qui pourraient être exploitées par des personnes malintentionnées pour compromettre un système vulnérable.

1) Une erreur de limitations dans le "ParseMicroDvd()", "ParseSSA()", et "ParseVplayer()" functions lors du traitement de sous-titres pourrait être exploitée pour entrainer des débordements de la pile (stack overflows).

2) Une erreur de format de chaîne de caractères dans l'interface web écoutant sur le port 8080/tcp (désactivée par défaut) pourrait être exploitée via une requête HTTP spécialement conçue avec un "Connection" header value contenant des spécificateurs de format.

L'exploitation de ces vulnérabilités permet l'exécution de code arbitraire.

Les vulnérabilités ont été confirmées en version 0.8.6d. Les autres versions pourraient également être affectées.


Solutions :
Corrigé dans le repository SVN.


Vulnérabilité découverte par :

1) Rapporté originellement par Michal Luczaj. Informations additionnelles distribué par Luigi Auriemma.
2) Luigi Auriemma

Référence :
Michal Luczaj:
http://mailman.videolan.org/pipermail/vlc-devel/2007-June/032672.html
http://mailman.videolan.org/pipermail/vlc-devel/2007-June/033394.html

Luigi Auriemma:
http://aluigi.altervista.org/adv/vlcboffs-adv.txt




Veuillez noter : L'information sur laquelle ce bulletin de sécurité Secunia est basé provient d'un tiers sauf mention du contraire. Secunia collecte, valide, et vérifie tout les rapports de vulnérabilité issus de la recherche en sécurité de groupes, distributeurs ou autres.

Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.