2021-0133: VideoLAN VLC Media Player: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes mit Benutzerrechten

Historie:

Version 1 (2021-01-20 11:53)

Neues Advisory

Betroffene Software

Office

Betroffene Plattformen

Linux
Microsoft

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen lokal ausnutzen, um Denial-of-Service (DoS)-Angriffe durchzuführen und beliebigen Programmcode mit den Rechten des angemeldeten Benutzers auszuführen. Auch das Ausspähen sensitiver Informationen kann nicht ausgeschlossen werden. Ein erfolgreicher Angriff erfordert die Interaktion eines Benutzers.

Der Hersteller informiert über die Schwachstellen und stellt VLC 3.0.12 als Sicherheitsupdate bereit.

Schwachstellen:

VIDEOLAN-SB-VLC-3012

Schwachstellen in VideoLAN VLC Media Player ermöglichen u. a. Ausführung beliebigen Programmcodes

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.