CVE-2017-10699
KrytyczneStreszczenie
W wersjach avcodec 2.2.x, używanych w odtwarzaczu multimedialnym VideoLAN VLC 2.2.7-x przed 29 czerwca 2017 roku, występuje błąd umożliwiający zapis poza przydzieloną pamięcią na stercie. Błąd ten wynika z nieprawidłowego rozmiaru przekazywanego do funkcji memcpy(), co może prowadzić do awarii aplikacji lub potencjalnego wykonania kodu.
Ocena ryzyka
Organizacje mogą być narażone na awarie aplikacji, co może prowadzić do przerwy w dostępności usług. Istnieje również ryzyko wykonania złośliwego kodu, co może skutkować poważnymi konsekwencjami bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację odtwarzacza VLC do najnowszej wersji, aby usunąć tę podatność. Należy również monitorować systemy pod kątem nieautoryzowanego dostępu lub nieprawidłowego działania aplikacji.
Oryginalny opis (angielski, źródło NVD)
avcodec 2.2.x, as used in VideoLAN VLC media player 2.2.7-x before 2017-06-29, allows out-of-bounds heap memory write due to calling memcpy() with a wrong size, leading to a denial of service (application crash) or possibly code execution.