Fork me on GitHub

VLC曝出远程代码执行漏洞

Johnson 新闻

　　VLC 播放器的最新版本曝出了一个远程代码执行高危漏洞，其威胁评分为 9.8/10。远程匿名攻击者可利用该漏洞执行任意代码，导致拒绝服务条件，信息泄露或文件操纵。

　　漏洞编号为 CVE-2019-13615，其利用不需要提权或用户互动。特制的 .MP4 文件据报道能触发漏洞利用。漏洞影响最新版本的 VLC 3.0.7.1，旧版本可能也存在相同问题。VLC 开发者正在加紧制作修复补丁。

来自:
Solidot

作者：Johnson
原创文章，版权所有，转载请保留原文链接。
赏

推荐阅读：

  1. 戴尔预装软件曝出安全漏洞
  2. 滴滴：今年将在网约车安全方面投入20亿元
  3. 美国参议院通过法案将电网控制从自动化转向手动
  4. 360集团战略投资瀚思科技 加快布局政企安全
  5. Zoom应用被曝严重安全漏洞 任何网站可劫持Mac摄像头
  6. 华裔前员工承认上传特斯拉Autopilot源代码 但否认窃密