BDU:2019-03973

VideoLAN organization, Сообщество свободного программного обеспечения, ООО «РусБИТех-Астра» Astra Linux Special Edition, VLC Media Player, Debian GNU/Linux

НЕ ОЦЕНЕНО

Дата обнаружения

2008-10-22

Официальное описание

Уязвимость плагина TY demux (ty.c) программы-медиапроигрывателя VideoLAN VLC связана с ошибками обработки чисел. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код с помощью специально сформированного файла с расширением .ty

🛡️
Технический анализ и план устранения

🇷🇺 Рекомендация ФСТЭК

Использование рекомендаций: Для Astra Linux: https://wiki.astralinux.ru/pages/viewpage.action?pageId=44892734

Для VLC Media Player: http://git.videolan.org/?p=vlc.git;a=commitdiff;h=d859e6b9537af2d7326276f70de25a840f554dc3

Для Debian GNU/Linux: https://www.debian.org/security/2009/dsa-1819