लोकप्रिय वीएलसी मीडिया प्लेयर में क्रिटिकल भेद्यता पाया

डेनिश सुरक्षा कंपनी सेक्यूनिया को वीएलसी मीडिया प्लेयर में एक दोष मिला है जिससे किसी के पीसी पर हमलावर को नियंत्रण मिल सके।

समस्या, जो सेक्यूनिया को "बेहद आलोचनात्मक" मानती है, संस्करण 0.8.6 एच को प्रभावित करती है विंडोज़ पर सेक्यूनिया ने एक सलाहकार में कहा कि संस्करण 0.8.6i को जल्द ही रिहा किया जाना चाहिए।

दोष एक पूर्णांक अतिप्रवाह त्रुटि है, जो एक ढेर-आधारित बफर ओवरफ्लो का कारण बनने के लिए शोषण किया जा सकता है, यह एक प्रकार की समस्या है कि कैसे कार्यक्रम स्मृति को आवंटित करता है सेक्यूनिया ने कहा कि यह एक विशेष रूप से तैयार की गई ".WAV" ध्वनि फ़ाइल का निर्माण करके शोषण किया जा सकता है, जो एक हैकर को पीसी पर दूसरे कोड को चलाने की अनुमति देगा।

[और पठन: अपने विंडोज पीसी से मैलवेयर कैसे निकालें]

वीएलसी मीडिया प्लेयर एक स्वतंत्र, खुला स्रोत कार्यक्रम है जो जीडीयू जनरल पब्लिक लाइसेंस के तहत वीडियो लैन प्रोजेक्ट द्वारा जारी किया गया है। खिलाड़ी एमपीईजी -1, एमपीईजी -2, एमपीईजी -4, डिवएक्स, एमपी 3 और ओजीजी प्रारूपों में वीडियो फाइलों को नियंत्रित कर सकता है।

यह परियोजना कई प्लेटफार्मों के लिए एक स्ट्रीमिंग मीडिया सर्वर भी विकसित करती है। परियोजना की वेब साइट के अनुसार, वीएलसी सॉफ्टवेयर 90 मिलियन बार डाउनलोड हो चुका है।

सेक्यूनिया ने 30 जून को विडियोनलैन प्रोजेक्ट को अधिसूचित किया और सलाह दी कि जब तक अपडेट जारी नहीं होता है, उपयोगकर्ताओं को अविश्वस्त ".वीएवी" फाइलों से सावधान रहना चाहिए ।