Σάββατο, 20 Φεβρουαρίου, 10:05
Αρχική security VLC Media Player: Ευπάθεια επιτρέπει σε hackers την εκτέλεση κώδικα

VLC Media Player: Ευπάθεια επιτρέπει σε hackers την εκτέλεση κώδικα

Κρίσιμη ευπάθεια ανακαλύφθηκε στην τρέχουσα έκδοση του VLC Media Player. Το ελάττωμα αυτό επιτρέπει στους hackers να εκτελούν κώδικα σε ευάλωτα μηχανήματα. Το πρόβλημα ανακαλύφθηκε από τον γερμανικό οργανισμό cybersecurity CERT-Bund.

VLC

Το νεοεμφανιζόμενο ελάττωμα, που έχει καταχωρηθεί ως CVE-2019-13615, υπάρχει στο VLC Media Player και στην έκδοση 3.0.7.1 – δηλαδή στην πιο πρόσφατη έκδοση της εφαρμογής, σύμφωνα με την εταιρεία cybersecurity. Έχει βαθμολογηθεί σε 9,8 στην εθνική βάση δεδομένων ευπάθειας NIST, καθιστώντας την κρίσιμη ευπάθεια. Το ελάττωμα επιτρέπει την απομακρυσμένη εκτέλεση κώδικα (RCE), μη εξουσιοδοτημένη τροποποίηση και αποκάλυψη δεδομένων ή αρχείων και διακοπή της υπηρεσίας.

Ένας hacker μπορούσε να εκμεταλλευτεί αυτό το θέμα ευπάθειας στέλνοντας ένα αρχείο multimedia, με στόχο ένα ευάλωτο μηχάνημα. Ωστόσο η οδηγία είναι ότι μέχρι να κυκλοφορήσουν ενημερωμένες επιδιορθώσεις, καλό είναι να μην γίνεται λήψη και εκτέλεση αρχείων multimedia από πηγές που δεν είναι γνωστές ή που δεν είναι έμπιστες.

Το ζήτημα εμφανίζεται σε εκδόσεις Windows, Linux και UNIX, ενώ τα macOS εμφανίζονται φαινομενικά ανεπηρέαστα. Ο προγραμματιστής της VLC Media Player, ο μη κερδοσκοπικός φορέας VideoLAN, εργάζεται επί του παρόντος σε μια ενημερωμένη έκδοση κώδικα η οποία, σύμφωνα με ισχυρισμούς, έχει πλέον ολοκληρωθεί κατά 60%. Η εταιρεία εργάζεται για την επιδιόρθωση του προβλήματος τις τελευταίες τέσσερις εβδομάδες, σύμφωνα με την αναφορά της εταιρείας.

VLC

Τον περασμένο μήνα, η VideoLAN κυκλοφόρησε την μεγαλύτερη ενημερωμένη έκδοση ασφαλείας για το VLC Media Player στην ιστορία του προγράμματος. Η ενημέρωση περιλάμβανε διορθώσεις για συνολικά 33 ευπάθειες, εκ των οποίων δύο κρίθηκαν κρίσιμες, 21 μεσαίες και 10 χαμηλότερου κινδύνου.

Το VLC είναι μια δημοφιλής και ευρέως χρησιμοποιούμενη εφαρμογή open-source προγράμματος αναπαραγωγής multimedia, που διαθέτει πάνω από τρία εκατομμύρια downloads παγκοσμίως. Η εφαρμογή μπορεί να παίξει σχεδόν κάθε μορφή πολυμέσων που  είναι ελεύθερη για λήψη και χρήση.

ΑΦΗΣΤΕ ΜΙΑ ΑΠΑΝΤΗΣΗ

Please enter your comment!
Please enter your name here

SecNews
SecNewshttps://www.secnews.gr
In a world without fences and walls, who need Gates and Windows

LIVE NEWS

Πώς να δημιουργήσετε με γρήγορο τρόπο QR codes με το Bing

Αν χρειαστεί ποτέ να δημιουργήσετε έναν QR code, αλλά δεν ξέρετε πως, η Microsoft διαθέτει ένα εύχρηστο εργαλείο διαθέσιμο σε οποιοδήποτε πρόγραμμα...

Brave: Διέρρευσαν διευθύνσεις onion σε DNS traffic

Η λειτουργία Tor που περιλαμβάνεται στον Brave web browser, επιτρέπει στους χρήστες να έχουν πρόσβαση σε .onion dark web domains μέσα σε...

Ποιες είναι οι 6 πιο γνωστές επιθέσεις σε gaming εταιρείες;

Πριν μερικές ημέρες, η εταιρεία gaming Big Huge Games ενημέρωσε τους παίκτες ότι υπήρξε θύμα μιας επίθεσης, η οποία επηρέασε δεδομένα της...

Οι δωροκάρτες του Xbox πωλούνται με έκπτωση 10% στο Amazon

Οι κάτοχοι των Xbox μπορούν να εξοικονομήσουν λίγα χρήματα σε παιχνίδια, add-ons, συνδρομές και πολλά άλλα, αν ψωνίσουν τις δωροκάρτες Xbox στο...

Perseverance: Το διαστημικό όχημα της NASA προσεδαφίστηκε στον Άρη!

Το διαστημικό όχημα «Perseverance» προσεδαφίστηκε επιτυχώς χθες, λίγο πριν τις 11 το βράδυ ώρα Ελλάδος στον Άρη. Στόχος αυτής της αποστολής της...

YouTube: Μπορείτε να αναπαράγετε βίντεο 4K σε συσκευές με οθόνες χαμηλής ανάλυσης

Η εφαρμογή Youtube σε Android σας επιτρέπει να αναπαράγετε βίντεο με ανάλυση έως 4K. Το μόνο που χρειάζεστε είναι ένα τηλέφωνο με...

Top θέσεις Software Engineering και δεξιότητες coding για το 2021

Λόγω του COVID-19, οι προσπάθειες πρόσληψης και οι ευκαιρίες απασχόλησης σημείωσαν σημαντική πτώση πέρυσι. Ωστόσο, ο κλάδος της τεχνολογίας αποδείχθηκε πιο ανθεκτικός...
00:10:13

Phishing emails: Πώς να τα αναγνωρίσετε και πώς να προστατευτείτε;

https://www.youtube.com/watch?v=iME-CzlKVzc Το phishing είναι ίσως η μεγαλύτερη απειλή στον κυβερνοχώρο εδώ και περισσότερα από πέντε χρόνια. Γι΄...

ΗΠΑ και Ηνωμένο Βασίλειο καταδικάζουν το Facebook για το block στην Αυστραλία

Πολιτικοί, ειδησεογραφικοί πράκτορες και ομάδες πολιτικών δικαιωμάτων στο Ηνωμένο Βασίλειο και τις ΗΠΑ έχουν στοχοποιήσει το Facebook για την απόφασή του να...

Το Vaio Z (2021) κυκλοφόρησε – Ποιες είναι οι προδιαγραφές του

Το Vaio Z (2021) κυκλοφόρησε ως το τελευταίο laptop της Vaio Corporation που εδρεύει στην Ιαπωνία. Το laptop έρχεται με ένα περίγραμμα...