VLC mediaspeler via kwaadaardige ondertitels te hacken
Wederom lopen gebruikers van de populaire mediaspeler VLC het risico om gehackt te worden als ze kwaadaardige ondertitels openen. Eind februari verscheen een update die een soortgelijk lek verhielp. Ook in december werd bekend dat ondertitels een aanvaller volledige toegang tot het achterliggende systeem kunnen geven.
Een exploit voor de nieuwe kwetsbaarheid, aanwezig in alle versies, is op de bekende website Milw0rm gepubliceerd en werkt op Windows XP SP2 systemen. VLC opent standaard ondertitels die in de map van het videobestand zitten, waarna er een buffer overflow ontstaat en er willekeurige code is uit te voeren. Er is nog geen patch voor het beveiligingslek.
Update: kwetsbare versies vermeld
vlc gebruikt.
kleine kans, men moet er maar net op gokken dat het doelwit
vlc gebruikt.
decoder is en GRATIS is.
kleine kans, men moet er maar net op gokken dat het doelwit
vlc gebruikt.
omdat het eengoede
decoder is en GRATIS is.
En veel mensen gebruiken ook windows mediaplayer, die is ook
gratis(meegeleverd) en ondersteunt veel codecs.
in de toekomst erbij vermelde.
kleine kans, men moet er maar net op gokken dat het doelwit
vlc gebruikt.
omdat het eengoede
decoder is en GRATIS is.
En veel mensen gebruiken ook windows mediaplayer, die is ook
gratis(meegeleverd) en ondersteunt veel codecs.
En is spyware !
niet.
VLC Media Player
Description of VLC Media Player
This is a free media player that supports various multimedia
formats. It can also be used as a streaming server in
unicast or multicast. This is available for almost every
Operating Systems.
Recommendation for VLC Media Player
N/A
Trusted: Yes
Trojan: No
Chronic: No
Adware: No
Carrier: No
Browser Hijacker: No
Dialer: No
Commercial Keylogger: No
Remote Administration Tool: No
Suspected: No
Company Name: VideoLAN
Platforms Affected:
Methods of Distribution: This can be downloaded from the
manufacturer's website.
Variants/Versions:
Release Date: N/A
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
