Τρίτη, 27 Οκτωβρίου, 20:52
Αρχική security VLC Media Player: Ευπάθεια επιτρέπει σε hackers την εκτέλεση κώδικα

VLC Media Player: Ευπάθεια επιτρέπει σε hackers την εκτέλεση κώδικα

Κρίσιμη ευπάθεια ανακαλύφθηκε στην τρέχουσα έκδοση του VLC Media Player. Το ελάττωμα αυτό επιτρέπει στους hackers να εκτελούν κώδικα σε ευάλωτα μηχανήματα. Το πρόβλημα ανακαλύφθηκε από τον γερμανικό οργανισμό cybersecurity CERT-Bund.

VLC

Το νεοεμφανιζόμενο ελάττωμα, που έχει καταχωρηθεί ως CVE-2019-13615, υπάρχει στο VLC Media Player και στην έκδοση 3.0.7.1 – δηλαδή στην πιο πρόσφατη έκδοση της εφαρμογής, σύμφωνα με την εταιρεία cybersecurity. Έχει βαθμολογηθεί σε 9,8 στην εθνική βάση δεδομένων ευπάθειας NIST, καθιστώντας την κρίσιμη ευπάθεια. Το ελάττωμα επιτρέπει την απομακρυσμένη εκτέλεση κώδικα (RCE), μη εξουσιοδοτημένη τροποποίηση και αποκάλυψη δεδομένων ή αρχείων και διακοπή της υπηρεσίας.

Ένας hacker μπορούσε να εκμεταλλευτεί αυτό το θέμα ευπάθειας στέλνοντας ένα αρχείο multimedia, με στόχο ένα ευάλωτο μηχάνημα. Ωστόσο η οδηγία είναι ότι μέχρι να κυκλοφορήσουν ενημερωμένες επιδιορθώσεις, καλό είναι να μην γίνεται λήψη και εκτέλεση αρχείων multimedia από πηγές που δεν είναι γνωστές ή που δεν είναι έμπιστες.

Το ζήτημα εμφανίζεται σε εκδόσεις Windows, Linux και UNIX, ενώ τα macOS εμφανίζονται φαινομενικά ανεπηρέαστα. Ο προγραμματιστής της VLC Media Player, ο μη κερδοσκοπικός φορέας VideoLAN, εργάζεται επί του παρόντος σε μια ενημερωμένη έκδοση κώδικα η οποία, σύμφωνα με ισχυρισμούς, έχει πλέον ολοκληρωθεί κατά 60%. Η εταιρεία εργάζεται για την επιδιόρθωση του προβλήματος τις τελευταίες τέσσερις εβδομάδες, σύμφωνα με την αναφορά της εταιρείας.

VLC

Τον περασμένο μήνα, η VideoLAN κυκλοφόρησε την μεγαλύτερη ενημερωμένη έκδοση ασφαλείας για το VLC Media Player στην ιστορία του προγράμματος. Η ενημέρωση περιλάμβανε διορθώσεις για συνολικά 33 ευπάθειες, εκ των οποίων δύο κρίθηκαν κρίσιμες, 21 μεσαίες και 10 χαμηλότερου κινδύνου.

Το VLC είναι μια δημοφιλής και ευρέως χρησιμοποιούμενη εφαρμογή open-source προγράμματος αναπαραγωγής multimedia, που διαθέτει πάνω από τρία εκατομμύρια downloads παγκοσμίως. Η εφαρμογή μπορεί να παίξει σχεδόν κάθε μορφή πολυμέσων που  είναι ελεύθερη για λήψη και χρήση.

ΑΦΗΣΤΕ ΜΙΑ ΑΠΑΝΤΗΣΗ

Please enter your comment!
Please enter your name here

SecNews
SecNewshttps://www.secnews.gr
In a world without fences and walls, who need Gates and Windows

LIVE NEWS

00:01:47

Data breach σε δικηγορική εταιρεία εκθέτει στοιχεία υπαλλήλων της Google

Η δικηγορική εταιρεία μετανάστευσης Fragomen, Del Rey, Bernsen & Loewy, LLP αποκάλυψε ότι υπέστη data breach που οδήγησε στη διαρροή προσωπικών στοιχείων...

Πως να εγκαταστήσετε ένα αρχείο .watchface στο Apple Watch

Το Apple Watch σάς επιτρέπει να προσαρμόζετε τα faces του ρολογιού ώστε να εμφανίζονται όλα τα είδη των χρήσιμων πληροφοριών. Αλλά ξέρατε...

Οι πέντε μεγαλύτερες παραβιάσεις δεδομένων του 21ου αιώνα

Τα δεδομένα γίνονται όλο και πιο περιζήτητα όσο η καθημερινότητά μας ψηφιοποιείται περισσότερο. Οι τεχνολογικοί γίγαντες που μονοπωλούν τα δεδομένα είναι οι...

Η Microsoft περιορίζει τη διαθεσιμότητα των Windows 10 20H2

Η Microsoft αυτή τη στιγμή περιορίζει τη διαθεσιμότητα των Windows 10 20H2 για να παρέχει σε όλους τους χρήστες που θέλουν να...

Πως να ενεργοποιήσετε τη νέα μυστική λειτουργία Read more του Chrome

Η τελευταία έκδοση του προγράμματος περιήγησης Google Chrome, v86, που κυκλοφόρησε νωρίτερα αυτό το μήνα, περιέχει ένα μυστικό χαρακτηριστικό που ονομάζεται Read...

Πως να επιλέξετε ένα προσαρμοσμένο χρώμα για το Start menu

Ξεκινώντας από την ενημέρωση του Οκτωβρίου 2020, τα Windows 10 είναι προεπιλεγμένα σε ένα θέμα που αφαιρεί τα έντονα χρώματα από τη...

Το τηλεσκόπιο της NASA ανακαλύπτει πόσιμο νερό στο φεγγάρι

Πριν από έντεκα χρόνια, ένα διαστημικό σκάφους άλλαξε την άποψη μας για το φεγγάρι για πάντα. Τα δεδομένα που συλλέχθηκαν από τους...

Microsoft: Ενισχύει τις δυνατότητες ανίχνευσης password spray επιθέσεων

Η Microsoft έχει βελτιώσει σημαντικά τις δυνατότητες ανίχνευσης password spray επιθέσεων στο Azure Active Directory (Azure AD) και έχει φτάσει στο σημείο...

Πώς θα αποτρέψουμε τις εταιρείες να βρίσκουν τον αριθμό τηλεφώνου μας

Την εποχή της διαφήμισης, όσο περισσότερες πληροφορίες για τους χρήστες είναι γνωστές τόσο πιο βολικό είναι για τις εταιρείες. Και ειδικότερα, οι...

Παραβίαση σε κλινική ψυχοθεραπείας οδήγησε σε εκβιασμούς ασθενών

Πριν δύο χρόνια, έλαβε χώρα μια κυβερνοεπίθεση σε μια φινλανδική κλινική ψυχοθεραπείας, η οποία κατέληξε σε κλοπή δεδομένων και απαίτηση λύτρων. Τώρα,...