VLC Media Player Update behebt Denial-of-Service-Absturzfehler

Warum sollte jemand einen Denial-of-Service-Angriff starten, nur um Absturz Ihr VLC-Mediaplayer?

Ein bösartiger Schauspieler könnte es zum Spaß tun, nicht wahr? Oder vielleicht haben sie einen neuen Weg gefunden, Ihre Informationen zu stehlen. Aber was auch immer ihre Absicht ist, ein Fehler in der VLC-App könnte sie genau das tun lassen!

Deshalb die Leute von VideoLAN empfehlen dass Sie für Windows 10 auf VLC 3.0.11 aktualisieren, wodurch die Sicherheitsanfälligkeit geschlossen wird.

VLC Media Player Patches stürzen Sicherheitslücke ab

Tommy Muir hat VideoLAN auf den Fehler CVE-2020-13428 aufmerksam gemacht, der den VLC-Mediaplayer betrifft.

Bei einem typischen CVE-2020-13428-Exploit liefert ein Angreifer aus der Ferne ein speziell gestaltetes Skript, das einen Pufferüberlauf verursacht, der den VLC H26X-Paketierer beeinflusst.

Sie könnten Ihnen die Malware als echte Mediendatei getarnt senden. Sie könnten es auch in Form eines Medienstreams liefern.

Sobald Sie die speziell gestaltete Datei öffnen, wird die Malware ausgeführt.

Danach kann der schlechte Schauspieler Ihren Mediaplayer möglicherweise zum Absturz bringen Denial-of-Service-Angriff. Alternativ könnten sie Ihre Benutzerrechte erlangen und beliebige Skripte ausführen.

Obwohl diese Probleme an sich höchstwahrscheinlich zum Absturz des Players führen, können wir nicht ausschließen, dass sie kombiniert werden, um Benutzerinformationen zu verlieren oder Code aus der Ferne auszuführen. ASLR und DEP tragen dazu bei, die Wahrscheinlichkeit der Codeausführung zu verringern, können jedoch umgangen werden.

Der VLC Media Player nutzt die Adreßraum-Layout-Randomisierung (ASLR), eine Speicherschutztechnik, die das Risiko von Pufferüberlaufangriffen minimiert. Darüber hinaus nutzt es Data Execution Prevention (DEP), um sich vor den Auswirkungen von Malware und Viren zu schützen.

VideoLAN warnt jedoch davor, dass ein Angreifer immer noch ASLR und DEP durchbrechen und seinen CVE-2020-13428-Angriff erfolgreich durchführen kann.

Höchstwahrscheinlich erhielt das Unternehmen von Muir einen Proof of Concept und keinen Beweis für einen anhaltenden Exploit in freier Wildbahn. Sie sollten also vorerst sicher sein, obwohl die Aktualisierung auf die neueste Version des VLC Media Players Priorität haben sollte.

Verwenden Sie den VLC Media Player für Windows 10, und haben Sie Absturzprobleme? Bitte lassen Sie es uns wissen oder stellen Sie Fragen über den Kommentarbereich unten.