Лучшие приложения.
Лучшие приложения.
Лучшие приложения.
Лучшие приложения.

В популярном медиаплеере VLC обнаружили критическую уязвимость




Эксперты по кибербезопасности из команды CERT-Bund, правительственной группы реагирования на компьютерные инциденты в Германии, обнаружили критическую уязвимость в популярном кроссплатформенном медиапроигрывателе VLC Media Player, сообщает Threatpost.

Обнаруженная уязвимость может быть использована для удаленного выполнения произвольного кода, манипулирования файлами, просмотра конфиденциальной информации, а также может привести к состоянию отказа в обслуживании.

Злоумышленники могут осуществить атаку с помощью специально созданного видеофайла, помещенного в mkv-контейнер. Для отвода глаз ему можно, к примеру, придать расширение .mp4. Плеер VLC все равно воспримет его как файл .mkv и при его открытии подтянет соответствующий демультиплексор — тот, в коде которого и была выявлена ошибка.

Наличие проблемы подтверждено для последней сборки медиаплеера — 3.0.7.1. Уязвимость затрагивает версии приложения для Windows, Linux и UNIX. Информации о том, что версия для macOS также находится под угрозой, пока нет.

Компания-разработчик VideoLAN работает над созданием патча уже около месяца. Однако в настоящее время патч готов лишь на 60%.

Случаев использования этой уязвимости в атаках пока не зафиксировано. Вместе с тем, как отмечают эксперты, нельзя исключать, что после публикации вероятность эксплойта возрастет.

VLC Media Player — один из самых популярных медиаплееров в мире. Согласно официальной статистике на сайте компании-разработчика, медиаплеер скачали около 3 млрд раз для различных операционных систем и в различных версиях. VLC Media Player воспроизводит практически все форматы мультимедиа, имеет открытый исходный код и распространяется бесплатно.

Автор: Softodrom.ru
Дата:
Новые публикации: Программы
17.01.2020 23:48

В «Яндекс.Такси» появился предзаказ

В приложении «Яндекс.Такси» появилась возможность предварительного заказа такси, давно ожидавшаяся пользователями

17.01.2020 22:11

Microsoft выпустила новый браузер Edge

Браузер Microsoft Edge на движке Chromium вышел из стадии предварительной оценки и теперь доступен для загрузки в виде стабильной версии

16.01.2020 00:09

В России резко растет популярность TikTok

В 2019 году россияне скачали 5,1 млрд как платных, так и бесплатных мобильных приложений из Google Play и App Store

14.01.2020 06:56

В приложении «Парковки Москвы» теперь можно оплатить эвакуацию автомобиля

Эвакуацию автомобиля и его хранение на спецстоянке теперь можно оплатить в приложении «Парковки Москвы»

26.12.2019 04:27

Алиса научилась читать тексты в Яндекс.Браузере

Останавливать и возобновлять воспроизведение чтения можно голосом, кнопкой в адресной строке, а также с помощью пульта управления музыкой

Популярные статьи: Программы
17.01.2020 23:48

В «Яндекс.Такси» появился предзаказ

В приложении «Яндекс.Такси» появилась возможность предварительного заказа такси, давно ожидавшаяся пользователями

17.01.2020 22:11

Microsoft выпустила новый браузер Edge

Браузер Microsoft Edge на движке Chromium вышел из стадии предварительной оценки и теперь доступен для загрузки в виде стабильной версии

23.12.2007 03:11

Лучшие бесплатные программы 2007 года

Softodrom.ru: 20 лучших бесплатных программ 2007 года

26.11.2016 19:35

Для чего нужен Android-эмулятор BlueStacks

Состоялся релиз новой версии популярного Android-эмулятора BlueStacks

03.12.2017 01:04

Как скрыть папку на компьютере

Софтодром рассказывает о различных способах, которые позволяют скрыть папку или отдельные файлы в Windows

» Оставьте первым свой комментарий

Новости /
Программы /
В популярном медиаплеере VLC обнаружили критическую уязвимость
Все рубрики статей:

Статистика | Рейтинги | Авторам | Реклама
Copyright © 1999-2020 Softodrom.ru
О перепечатках | Рассылки | Пользовательское соглашение | Политика конфиденциальности | О проекте | Карта сайта
Яндекс.Метрика 
В Опере нет автоматического способа добавить поиск по Софтодрому.
Чтобы вручную добавить поиск по Софтодрому, нужно сделать следующее:
  1. Нажать Ctrl+F12.
  2. Выбрать вкладку «Поиск».
  3. Нажать «Добавить» (Add).
  4. В появившемся окне:
    1. Заполнить название (Softodrom.ru).
    2. Заполнить адрес: https://www.softodrom.ru/Поиск/?text=%s&qs
      Если нет поля «адрес», то кликнуть на «Подробнее».
    3. Остальные поля заполнить по желанию.
  5. Нажать «ОК».