S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 04 juillet 2008 No CERTA-2008-AVI-348

Affaire suivie par :

CERTA

Objet : Vulnérabilité dans VLC Media Player

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Exécution de code arbitraire à distance.

2 Systèmes affectés

VLC Media Player version 0.8.6h et les versions antérieures.

3 Résumé

Une vulnérabilité affectant VLC Media player permet à une personne malveillante d'exécuter du code arbitraire à distance.

4 Description

Une erreur dans la fonction open() du module /modules/demux/wav.c permet une exécution de code arbitraire à distance via un fichier WAV spécialement conçu.

5 Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

6 Documentation

• Note de version VLC 0.8.6i :

  http://www.videolan.org/developpers/vlc/NEWS
  

• Référence CVE CVE-2008-2430 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-2430
  

Gestion détaillée du document

04 juillet 2008

version initiale.