CVE-2016-5108
KrytyczneStreszczenie
Przepełnienie bufora w funkcji DecodeAdpcmImaQT w VideoLAN VLC media player przed wersją 2.2.4 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez spreparowany plik QuickTime IMA.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do zdalnego wywołania awarii aplikacji lub uruchomienia złośliwego kodu, co stanowi poważne zagrożenie dla bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację VLC media player do wersji 2.2.4 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
Buffer overflow in the DecodeAdpcmImaQT function in modules/codec/adpcm.c in VideoLAN VLC media player before 2.2.4 allows remote attackers to cause a denial of service (crash) or possibly execute arbitrary code via a crafted QuickTime IMA file.