Несколько уязвимостей в VLC Media Player

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю вызвать отказ в обслуживании и скомпрометировать целевую систему.

1. Уязвимость существует из-за ошибки в ActiveX плагине (axvlc.dll). Удаленный пользователь может с помощью специально сформированного Web сайта перезаписать определенные участки памяти и выполнить произвольный код на целевой системе.

2. Целочисленные переполнения существуют из-за того, что приложение использует уязвимую FLAC библиотеку. Подробное описание уязвимости:
www.securitylab.ru/vulnerability/304737.php

URL производителя: www.videolan.org/vlc/

Решение: Установите последнюю версию 0.8.6d с сайта производителя.

Журнал изменений:

04.12.2007
Изменено описание уязвимости #1
Добавлен PoC код.