Podatności VideoLAN VLC media player

Wielokrotne przepełnienia bufora na stosie w odtwarzaczu multimedialnym VideoLAN VLC przed wersją 1.0.2 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane pliki ASF, AVI lub MP4.

W VLC media player przed wersją 1.0.6 występuje przepełnienie bufora w stercie, które może być wykorzystane przez zdalnych atakujących do spowodowania awarii aplikacji lub potencjalnego wykonania dowolnego kodu poprzez spreparowany strumień bajtów w sesji RTMP.

Dekompresor archiwów ZIP w odtwarzaczu multimedialnym VideoLAN VLC przed wersją 1.0.6 pozwala zdalnym atakującym na spowodowanie odmowy usługi (nieprawidłowy dostęp do pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu poprzez spreparowane archiwum.

Odtwarzacz multimedialny VideoLAN VLC przed wersją 1.0.6 pozwala zdalnym atakującym na spowodowanie odmowy usługi (nieprawidłowy dostęp do pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu poprzez spreparowany strumień bajtów do demuksera (1) AVI, (2) ASF lub (3) Matroska (MKV).

Wielokrotne przepełnienia bufora w stercie w odtwarzaczu multimedialnym VideoLAN VLC przed wersją 1.0.6 mogą umożliwić zdalnym atakującym spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez spreparowany strumień bajtów do dekodera A/52, DTS lub MPEG Audio.

Demukser CAF w pliku modules/demux/caf.c w VideoLAN VLC media player 3.0.4 może odczytać pamięć z niezainicjalizowanego wskaźnika podczas przetwarzania magic cookies w plikach CAF, ponieważ rzutowanie w ReadKukiChunk() konwertuje wartość zwracaną na unsigned int nawet jeśli jest ona ujemna. Może to skutkować odmową usługi i/lub potencjalnym wyciekiem informacji.

Odtwarzacz multimedialny VideoLAN VLC w wersjach przed 2.1.5 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi.

Przepełnienie bufora w funkcji DecodeAdpcmImaQT w VideoLAN VLC media player przed wersją 2.2.4 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez spreparowany plik QuickTime IMA.

Metoda mkv::virtual_segment_c::seek w pliku demux/mkv/virtual_segment.cpp w odtwarzaczu VideoLAN VLC media player 3.0.7.1 zawiera błąd użycia po zwolnieniu pamięci (use-after-free).

Funkcja Control w pliku demux/mkv/mkv.cpp w odtwarzaczu VideoLAN VLC media player 3.0.7.1 zawiera błąd użycia po zwolnieniu pamięci (use-after-free).

W funkcji DemuxInit() w pliku demux/asf/asf.c w odtwarzaczu VideoLAN VLC media player 3.0.7.1 występuje błąd odczytu poza granicami bufora sterty, wywoływany przez spreparowany plik .mkv.

Funkcja Control w pliku demux/asf/asf.c w odtwarzaczu VideoLAN VLC media player 3.0.7.1 zawiera błąd użycia po zwolnieniu pamięci (use-after-free).

W funkcji SeekIndex w pliku demux/asf/asf.c w odtwarzaczu VideoLAN VLC media player 3.0.7.1 występuje błąd dzielenia przez zero. Można go wywołać spreparowanym plikiem WMV, powodując wyjątek FPE.

W funkcji Control w pliku demux/caf.c w odtwarzaczu VideoLAN VLC media player 3.0.7.1 występuje błąd dzielenia przez zero. Można go wywołać spreparowanym plikiem CAF, powodując wyjątek FPE.

Funkcja xiph_SplitHeaders w pliku modules/demux/xiph.h w odtwarzaczu VideoLAN VLC media player 3.0.7.1 nie sprawdza poprawnie granic tablicy. W wyniku tego spreparowany plik .ogg może wywołać odczyt poza granicami bufora sterty.