JVNDB-2011-002397

VLC Media Player に脆弱性

VideoLAN が提供する VLC Media Player の HTTP および RTSP サーバコンポーネントに脆弱性が存在します。

VideoLAN が提供する VLC Media Player は、動画や音声を再生するためのアプリケーションです。VLC Media Player の HTTP および RTSP サーバコンポーネントには、NULL ポインタ参照の脆弱性が存在します。

VideoLAN

• VLC media player 1.1.11 およびそれ以前

遠隔の第三者によって、VLC Media Player のサーバプロセスをクラッシュさせられる可能性があります。

[アップデートする]
VideoLAN が提供する情報をもとに最新版へアップデートしてください。

VideoLAN

• Security Advisory : Security Advisory 1107
• VideoLAN : VideoLAN - Official Site

1. CVE-2011-3333

1. JVN : JVNVU#377475
2. CERT-FI : CERT-FI Advisory on a heap overflow issue in VLC

• [2011年10月19日]
    掲載