Säkerhetsinformation / 2016 / Säkerhetsinformation -- DSA-3598-1 vlc

Säkerhetsbulletin från Debian

DSA-3598-1 vlc -- säkerhetsuppdatering

Rapporterat den:

2016-06-07

Berörda paket:

vlc

Sårbara:

Ja

Referenser i säkerhetsdatabaser:

I Mitres CVE-förteckning: CVE-2016-5108.

Ytterligare information:

Patrick Coleman upptäckte att bristande rengörning av indata i ADPCM-dekodern i mediaspelaren VLC kan leda till körning av godtycklig kod om en felaktigt formatterad mediafil öppnas.

För den stabila utgåvan (Jessie) har detta problem rättats i version 2.2.4-1~deb8u1.

För den instabila utgåvan (Sid) har detta problem rättats i version 2.2.4-1.

Vi rekommenderar att ni uppgraderar era vlc-paket.