Множественные уязвимости в VLC Media Player

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю вызвать отказ в обслуживании и скомпрометировать целевую систему.

1. Целочисленное переполнение обнаружено в функции "Open()" в файле modules/demux/tta.c. Удаленный пользователь может с помощью специально сформированного TTA файла вызвать переполнение динамической памяти и потенциально выполнить произвольный код на целевой системе.

2. Уязвимость существует из-за знаковой ошибки в функции "mms_ReceiveCommand()" в файле modules/access/mms/mmstu.c. Удаленный пользователь может с помощью специально сформированного MMST потока вызвать переполнение динамической памяти и выполнить произвольный код на целевой системе.

URL производителя: www.videolan.org/vlc/

Решение: Установите исправление из GIT репозитория производителя.
http://git.videolan.org/?p=vlc.git;a=...7b81dde82b458dd6ffe6cb73aa798d6b0b855
http://git.videolan.org/?p=vlc.git;a=...3464a1c7c6f9d7640a3f5db17010c34212440

Журнал изменений:

27.08.2008
Добавлено уязвимость #2 и PoC код. Изменена секция «Решение».