VideoLAN, platformlar arası medya oynatıcısı VLC Player için birden fazla geçersiz işaretçi açıklığına dair bir güvenlik yaması yayınlamıştır.
Örneğin .AMV dosyasındaki belirli bir bayt'ın değiştirilmesi ile VLC Player geçersiz işaretçi sebebiyle çökmektedir.
Bu açıklık isteğe bağlı kod çalıştırmaya yarayan "heap spraying" ile birleştirildiğinde saldırgan talimat işaretçisi (isntruction pointer)'nin üzerine yazabilmekte ve kod çalıştırabilmektedir.
Bu açıklığı kullanabilmek için saldırgan, kullanıcıyı zararlı bir siteyi ziyaret etmeye ikna etmelidir.
Etki:
İsteğe bağlı kod çalıştırma
Çözüm:
Açıklık kabul edilmiştir. Güncellemeler mevcuttur.
Yüksek