Secunia , sito per la sicurezza informatica, riporta 2 grosse vulnerabilità presenti in VLC classificate come 4/5. (5/5 è il massimo)
VLC è un ottimo player multimediale opensource con codec video presenti già al suo interno.
La prima vunerabilità è dovuta alle funzioni ParseMicroDvd(), ParseSSA() e ParseVplayer()
Quando vengono caricati dei sottotitoli, questi potrebbero causare un buffer overflow.
La seconda vulnerabilità consiste in un errore di formattazione della stringa presente all'interno dell'interfaccia web.
In entrambi i casi un malintenzionato potrebbe eseguire del codice sulla nostra macchina a nostra insaputa.
La versione 0.8.6e corregge solo la seconda vulnerabilità, mentre per la prima al momento evitate di eseguire sottotitoli di dubbia provenienza.
fonte:Secunia , DownloadBlog
