WCM Forum - VLC führt Schadcode in manipulierten Ogg-Dateien aus

Zitat:

Mit der kürzlich veröffentlichten VLC-Version 2.0.2 beheben die Entwickler nicht nur hunderte Bugs, sondern haben auch eine kritische Schwachstelle beseitigt, wie jetzt bekannt wurde. Durch die Lücke führt der Medienabspieler beim Öffnen speziell präparierter Ogg-Vorbis-Dateien unter Umständen Schadcode aus. Da VLC auch ein Browser-Plugin mitbringt, kann möglicherweise auch schon der Besuch einer Webseite zur Infektion des Rechners führen.

Die Ursache ist eine fehlerhafte Bereichsüberprüfung in der Funktion Ogg_DecodePacket(), die zu einem Pufferüberlauf auf dem Heap führen kann. Wer den quelloffenen Medienabspieler nutzt, sollte umgehend sicherstellen, dass die aktuelle Version installiert ist. (rei)

Quelle: http://www.heise.de/newsticker/meldu...s-1635835.html