2021-0998: VideoLAN VLC Media Player: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes mit Benutzerrechten

Historie:

Version 1 (2021-05-11 12:49): Neues Advisory
Version 2 (2021-05-12 17:53): Für openSUSE Backports SLE 15 SP2 steht ein Sicherheitsupdate für 'vlc' auf Version 3.0.13 bereit, mit dem ebenfalls die Schwachstelle CVE-2020-26664 behoben wird.

Betroffene Software

Office

Betroffene Plattformen

Apple
Linux
Microsoft

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um beliebigen Programmcode mit den Rechten des angemeldeten Benutzers auszuführen oder Denial-of-Service (DoS)-Angriffe durchzuführen. Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Eine Schwachstelle erfordert die Interaktion eines Benutzers.

Der Hersteller informiert über die Schwachstellen und stellt VLC 3.0.13 als Sicherheitsupdate bereit.

Für openSUSE Leap 15.2 steht ein Sicherheitsupdate auf die VLC Version 3.0.13 zur Verfügung, welches auch die bereits mit der Vorgänger-Version behobene Schwachstelle CVE-2020-26664 adressiert, welche dem Angreifer das Ausführen beliebigen Programmcodes ermöglicht.

Schwachstellen:

VideoLAN-SB-VLC-3013-1

Schwachstelle in VideoLAN VLC Media Player ermöglicht Ausführen beliebigen Programmcodes mit Benutzerrechten

VideoLAN-SB-VLC-3013-2

Schwachstelle in VideoLAN VLC Media Player ermöglicht u. a. Denial-of-Service-Angriff

VideoLAN-SB-VLC-3013-3