- Die jetzt freigegebene Version 3.0.18 des VLC Media Player schließt mehrere Sicherheitslücken. Eine davon gilt als kritisch und ermöglicht Angreifern aus dem Netz, mit manipulierten Dateien oder Streams potenziellen Opfern Schadcode unterzuschieben.VLC enthält ein vnc-Modul, das aufgrund eines möglichen Pufferüberlaufs Schadcode aus dem Netz ausführen könnte. Dazu müsse eine bösartige vnc-URL abgespielt werden (CVE-2022-41325). Solch eine URL kann auch in einer lokalen Datei enthalten sein, etwa einer m3u-Playlist. Der CVE-Eintrag zur Sicherheitslücke ist zum Meldungszeitpunkt noch nicht öffentlich. Das CERT Bund schätzt den CVSS-Wert jedoch auf 9.6 ein, was dem Risiko "kritisch" entspricht.Quellen: https://www.heise.de/news/Kritische-Sic ... 62049.html
Herzlich willkommen bei PC-Sicherheit.net
Du betrachtest derzeit das Forum als Gast und hast damit nur eingeschränkten Zugriff. Um alle Bereiche zusehen und alle Forenfunktionen nutzen zu können ist eine kostenlose Registrierung erforderlich.
Wir würden uns freuen Dich bald bei uns als Mitglied begrüßen zu dürfen.
Wir würden uns freuen Dich bald bei uns als Mitglied begrüßen zu dürfen.
Viele Grüße vom PC-Sicherheit.net Team
eine Kritische Sicherheitslücke im VLC Media Player update steht bereit
- Astor27
- Moderator
- Beiträge: 25454
- Registriert: So 5. Feb 2012, 15:21
- Betriebssystem: Win10-64bit,Win11
- Browser: Firefox125.0.2/Brave
- Firewall: KIS21
- Virenscanner: KIS21
- Hat sich bedankt: 9485 Mal
- Danksagung erhalten: 8644 Mal
eine Kritische Sicherheitslücke im VLC Media Player update steht bereit
eine Kritische Sicherheitslücke im VLC Media Player update steht bereit
- Folgende Benutzer bedankten sich beim Autor Astor27 für den Beitrag:
- Logitech21
Ich empfehle den download und update immer von der Original Seite der Software.
- putzerstammer
- Foren Experte
- Beiträge: 1570
- Registriert: So 13. Nov 2011, 00:15
- Betriebssystem: Solus und Arch
- Browser: Firefox
- Firewall: Mein Router
- Virenscanner: Die können mich mal
- Wohnort: Zuhause
- Hat sich bedankt: 336 Mal
- Danksagung erhalten: 1032 Mal
Re: eine Kritische Sicherheitslücke im VLC Media Player update steht bereit
neues Update seit Freitag eingespielt
- Folgende Benutzer bedankten sich beim Autor putzerstammer für den Beitrag:
- Astor27