Nieuwste versie VLC Media Player verhelpt meer dan 130 beveiligingslekken

[Captain Kirk]

Er is een nieuwe versie van VLC Media Player uitgekomen waarmee meer dan 130 beveiligingslekken in de software en onderliggende libraries zijn verholpen. Het is de grootste beveiligingsupdate in het bestaan van VLC. Details over de verholpen problemen zijn nog niet gegeven, behalve dat het om meerdere out-of-bounds, integer overflow, double-free en use-after-free kwetsbaarheden gaat. Dit soort beveiligingslekken kunnen in het ergste geval tot code execution leiden.

Bij eerdere beveiligingslekken in VLC is misbruik mogelijk als gebruikers malafide bestanden of streams openen. VLC-ontwikkelaar VideoLAN laat weten dat details over de kwetsbaarheden binnenkort bekend worden gemaakt. Verder maakt de software nu gebruik van een nieuwe RSA-4096 key voor het verifiëren van updates. De Duitse overheid roept gebruikers van de mediaspeler op om tijdig de update naar VLC Media Player 3.0.24 te installeren.

 

bron: https://www.security.nl