Vulnérabilité critique dans VLC, le célèbre lecteur multimédia libre permettant la compromission du système lors de la lecture d'une vidéo.

Luigi Auriemma a rapporté une vulnérabilité considérée comme "hautement critique" pour VLC Media Player 0.8.6d et qui pourrait être utilisée par un individu malveillant pour compromettre un système.

En cause : une erreur de délimitation dans le traitement de données SDP (Session Description Protocol) pour l'utilisation des sessions RTSP. L'erreur pourrait être exploitée pour commettre un débordement de mémoire lors de la connexion à un serveur de streaming malveillant.

La vulnérabilité permet l'éxécution de code arbitraire et d'autres version du logiciel multimédia peuvent être touchés.

Nous vous conseillons de ne pas vous connecter sur d'éventuels serveurs de streaming mailveillants tant qu'un correctif ne sera pas disponible.

Posté le 11 Janvier 2008 à 13h46 par Matt 261.