10 Years of Service
34%
A estas alturas, prácticamente no quedan usuarios que no conozcan el
This link is hidden for visitors. Please Log in or register now.
IMPORTANTE VULNERABILIDAD DESCUBIERTA
No obstante, esta popularidad también supone que sea un objetivo más apetecible a la hora de descubrir y aprovechar agujeros de seguridad. Por suerte, el fallo fue descubierto por un investigador que
This link is hidden for visitors. Please Log in or register now.
La vulnerabilidad descubierta afectaría a la versión 2.2.1 (la disponible en el momento de escribir estas líneas) y anteriores, por lo que el número de usuarios afectados se contaría por millones.
Según indica este investigador, la vulnerabilidad estaría en la forma en que se manejan los archivos en formato 3GP y en las restricciones insuficientes que hay en un buffer con permisos de escritura. Esto podría provocar la ejecución de código arbitrario por parte de un atacante si se utilizase un fichero 3GP especialmente modificado.
SOLUCIONES DISPONIBLES
De momento no se ha lanzado una versión que solucione esta vulnerabilidad aunque el investigador que la ha descubierto indica que desde VLC le han informado que será corregida en la versión 2.2.2. Tampoco se conocen ataques que se estén aprovechando de este agujero de seguridad aunque recomendamos tener cuidado los ficheros en formato 3GP que queramos reproducir (especialmente aquellos que hayamos descargado de sitios web que no nos inspiren confianza).