Säkerhetsinformation / 2018 / Säkerhetsinformation -- DSA-4251-1 vlc

Säkerhetsbulletin från Debian

DSA-4251-1 vlc -- säkerhetsuppdatering

Rapporterat den:

2018-07-18

Berörda paket:

vlc

Sårbara:

Ja

Referenser i säkerhetsdatabaser:

I Mitres CVE-förteckning: CVE-2018-11529.

Ytterligare information:

En användning efter frigörning har upptäckts i MP4-demuxern i VLC media player, som kunde resultera i exekvering av godtycklig kod om en felaktigt formatterad mediafil spelas.

För den stabila utgåvan (Stretch) har detta problem rättats i version 3.0.3-1-0+deb9u1.

Vi rekommenderar att ni uppgraderar era vlc-paket.

För detaljerad säkerhetsstatus om vlc vänligen se dess säkerhetsspårare på https://security-tracker.debian.org/tracker/vlc