Обновление медиаплеера VLC исправляет ошибку отказа в обслуживании

Зачем кому-то запускать атаку отказа в обслуживании только для того, чтобы крушение ваш медиаплеер VLC?

Злонамеренный актер мог сделать это ради забавы, не так ли? Или, может быть, они нашли новый способ украсть вашу информацию. Но каковы бы ни были их намерения, недостаток в приложении VLC может позволить им сделать именно это!

Вот почему сотрудники VideoLAN рекомендую который вы обновляете до VLC 3.0.11 для Windows 10, который устраняет уязвимость.

Медиаплеер VLC исправляет уязвимость, вызывающую сбой

Томми Мьюир предупредил VideoLAN об уязвимости CVE-2020-13428, которая влияет на медиаплеер VLC.

В типичном эксплойте CVE-2020-13428 злоумышленник удаленно доставляет специально созданный сценарий, который вызывает переполнение буфера, влияющее на пакетировщик VLC H26X.

Они могут отправить вам вредоносное ПО, замаскированное под настоящий медиафайл. Они также могли доставить его в виде медиапотока.

Как только вы откроете специально созданный файл, вредоносная программа начнет выполняться.

После этого плохой актер может вывести из строя ваш медиаплеер. отказ в обслуживании. В качестве альтернативы они могут получить ваши права пользователя и выполнять произвольные сценарии.

Хотя эти проблемы сами по себе, скорее всего, просто приведут к сбою проигрывателя, мы не можем исключить, что они могут быть объединены для утечки информации о пользователе или удаленного выполнения кода. ASLR и DEP помогают снизить вероятность выполнения кода, но их можно обойти.

Медиаплеер VLC использует преимущества рандомизации разметки адресного пространства (ASLR), метод защиты памяти, который сводит к минимуму риск атак переполнения буфера. Кроме того, он также использует предотвращение выполнения данных (DEP) для защиты от воздействия вредоносных программ и вирусов.

Но VideoLAN предупреждает, что злоумышленник все еще может нарушить ASLR и DEP и преуспеть в своей атаке CVE-2020-13428.

Скорее всего, компания получила подтверждение концепции от Мьюира, а не свидетельство продолжающейся эксплойта в дикой природе. Итак, на данный момент вы должны быть в безопасности, хотя обновление до последней версии медиаплеера VLC должно быть приоритетом.

Вы используете медиаплеер VLC для Windows 10, и у вас возникли проблемы со сбоями? Пожалуйста, дайте нам знать или задайте любые вопросы в разделе комментариев ниже.