Ошибка Libavcodec угрожает пользователям Windows XP VLC

Остерегайтесь жестких дисков Windows XP: если вы запустите медиаплеер с открытым исходным кодом VLC, вы можете быть уязвимы для вредоносных атак. Обнаружена ошибка, обнаруженная в ноябре, затрагивающая VLC, недавно была опубликована в полном раскрытии списка рассылки, посвященного полной раскрытию информации.

Сообщенная ошибка (получившая название CVE-2014-9597) позволяет создать специально созданный видеофайл с расширением FLV-файла, открытым в VLC 2.1.5 на повреждение памяти. Это может позволить злоумышленнику выполнить любой код, который они хотят на целевой машине. Уязвимость была протестирована в Windows XP SP3.

Почему это имеет значение: Ошибка, которая затрагивает Windows XP, может не беспокоить большинство пользователей, поскольку пользовательская база XP медленно снижается. Но по-прежнему есть некоторые недомогания, которые держатся за ОС - около 18 процентов пользователей ПК во всем мире работают под управлением XP, согласно данным Net Market Share.

[Подробнее: Как удалить вредоносное ПО с вашего ПК с Windows]

Не VLC

Хотя ошибка, по-видимому, влияет на пользователей VLC, это, похоже, не проблема с VLC. Вместо этого ошибка вызвана libavcodec, Jean-Baptiste Kempf, президентом VideoLAN, некоммерческой компанией VLC, подтвержденной PCWorld. Libavcodec - это сторонняя библиотека кодов для кодирования и декодирования видео и аудио, поддерживаемая FFmpeg. Кемпф также сказал, что он не смог воспроизвести ошибку в Windows.

Независимо от того, является ли ошибка серьезной проблемой для пользователей, угроза может не долгое время существовать. Кемпф говорит, что второй релиз для версии VLC версии 2.2.0 устраняет эту проблему. Заинтересованные пользователи XP могут загрузить и опробовать кандидата на выпуск с VideoLan.

[через Threatpost]

Эта статья была обновлена ​​20 января в 8:08 утра Pacific, чтобы уточнить, что VLC 2.2.0 будет работать в Windows XP.