VLC 1.1.7 opravuje další bezpečnostní chybu

V krátké době přichází další vydání přehrávače VLC. Verze 1.1.7 opravuje další bezpečnostní chybu, tentokrát se jedná o možnost spustit kód s právy uživatele po otevření upraveného MKV souboru (na vině je nedostatečná kontrola vstupu). Chybu obsahují všechny verze včetně 1.1.6.

4.2.2011 07:26 | Tomáš Heger (geckon) | Nová verze

Komentáře

[Jardík]

Takový chyby nechápu, to jako ten soubor namapuje do paměti, nastaví ji právo pro spuštění a spustí z toho kód? Nebo to je nějaká kravina kvůli fixní velikosti bufferu a přitom čtou víc?

[Martin Habovštiak]

Žeby exploit? :D

[Jardík]

Pořád to nechápu. Pokud to otevře MKV, zkontroluje nějakou tu signaturu, koukne, jaké jsou audio, video stopy, titulky, ... které pak načítá, nějak dekóduje a zobrazuje, jak při tomto může dojít ke spuštění kódu mi hlava nebere. Že by se poškodil/přepsal stack? Ale k tomu nemůže dojít, když načítám někam a toho velikost znám ... ale když vidím na serveru builder.cz tu spoustu prasat, kde načítají řetězec fungcí gets() nebo scanf(), nebo co přetypovávají size_t nebo ptrdiff_t na int, tak se asi nemusím divit, když někdo do 4k bufferu načítá 8k dat

[Tommy_CZ]

Hlavně titulky lze v KDE (alespoň mě) přidávat pouze přetažením do okna, dialogové okno způsobí X minutový zásek celého VLC.