Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

VLC Media Player Traitement WAV Dépassement d'Entier

02/07/2008 17H20
Référence Secunia : SA30601 
Date de publication : 2008-07-02

Risque : Elevé. Niveau 4 sur 5.
Impact : Accès au système
Lieu : A distance


Solutions :
Non corrigée


Produit :
VLC media player 0.x

Référence CVE :
CVE-2008-2430


Description :
Secunia Research a découvert une vulnérabilité dans VLC Media Player, qui pourrait être exploitée par des personnes malintentionnées pour compromettre un système vulnérable.

La vulnérabilité est causée du fait d'un dépassement de capacité de type erreur de dépassement d'entier dans la fonction "Open()" dans "modules/demux/wav.c". Cela pourrait être exploité pour causer un "heap overflow" via un fichier WAV spécialement conçu possède an overly large "fmt" chunk.

Ce problème pourrait être exploité par un attaquant distant afin de compromettre une machine vulnérable.

La vulnérabilité est confirmée en version 0.8.6h sur Windows. Les versions précédentes pourraient également être affectées.


Solutions :
La vulnérabilité est fixée dans une prochaîne version 0.8.6i.

Ne pas ouvrir non-fiable WAV files.


Vulnérabilité découverte par :

Alin Rad Pop, Secunia Research.

Référence :
Secunia Research:
http://secunia.com/secunia_research/2008-29/

VideoLAN:
http://www.videolan.org/developers/vlc/NEWS




Veuillez noter : L'information sur laquelle est basée ce bulletin Secunia provient d'un tiers sauf mention du contraire. Secunia collecte, valide, et vérifie tout les rapports de vulnérabilité issus de la recherche en sécurité de groupes, distributeurs ou autres.

Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.