VLC Media Player において mkv ファイルのパース処理におけるメモリ操作の不備に起因する Use-After-Free の脆弱性(Scan Tech Report) | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
2019.08.25(日)

VLC Media Player において mkv ファイルのパース処理におけるメモリ操作の不備に起因する Use-After-Free の脆弱性(Scan Tech Report)

動画再生ソフトウェアとして世界的なシェアを誇る VLC Media Player に、遠隔から任意のコードを実行させることが可能となる脆弱性が報告されています。

脆弱性と脅威 エクスプロイト
The VideoLAN project 公式サイト
The VideoLAN project 公式サイト 全 1 枚 拡大写真
◆概要

動画再生ソフトウェアとして世界的なシェアを誇る VLC Media Player に、遠隔から任意のコードを実行させることが可能となる脆弱性が報告されています。攻撃者が作成した悪意のあるファイルを脆弱な VLC Media Player で開いた場合、攻撃者にホストの制御を奪われてしまいます。ソフトウェアのアップデートにより対策してください。

◆分析者コメント

当該脆弱性を攻撃するには、ソフトウェアの性質上、悪意のあるファイルを攻撃対象ホストの利用者に開かせる必要があります。加えて脆弱性の性質上、対象とする OS や VLC Media Player のバージョンに応じて攻撃コードに含まれるペイロードの値を調整する必要があるため、攻撃するには難易度が高い脆弱性であると考えられますが、任意のコード実行まではできなくとも脆弱性によりサービス不能攻撃が成立するため、アップデートにより対策することを推奨します。

◆深刻度(CVSS)

[CVSS v2]
6.8
https://nvd.nist.gov/vuln-metrics/cvss/v2-calculator?name=CVE-2018-11529&vector=(AV:N/AC:M/Au:N/C:P/I:P/A:P)

[CVSS v3]
8.0
https://nvd.nist.gov/vuln-metrics/cvss/v3-calculator?name=CVE-2018-11529&vector=AV:A/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

◆影響を受けるソフトウェア

VLC Media Player のバージョン 2.2.x 系のすべてのバージョンが当該脆弱性の影響を受けます。

◆解説

動画再生ソフトウェアとして世界的なシェアを誇る VLC Media Player に、メディアファイル処理の不備に起因する Use-After-Free の脆弱性が報告されています。

《株式会社ラック サイバー・グリッド研究所》

関連記事

この記事の写真

/
PageTop

特集

アクセスランキング

  1. 米裁判所が異例の常識的判断、Wannacry 仕留めた後 FBI に逮捕された英国人技術者を無罪放免(The Register)

    米裁判所が異例の常識的判断、Wannacry 仕留めた後 FBI に逮捕された英国人技術者を無罪放免(The Register)

  2. 近畿地方整備局の保守業務事業者へ標的型メール攻撃、設備資料6件が流出可能性(国土交通省)

    近畿地方整備局の保守業務事業者へ標的型メール攻撃、設備資料6件が流出可能性(国土交通省)

  3. 6月末からメンテナンス中の「ECオーダー.com」カード情報流出の疑い(チャンピオンソフト、まどそふと、エウクレイア、葉月)

    6月末からメンテナンス中の「ECオーダー.com」カード情報流出の疑い(チャンピオンソフト、まどそふと、エウクレイア、葉月)

  4. 毎年アンチウイルスを更新する「攻め」のセキュリティグループはなぜ、CrowdStrike の EDR を選定したか

    毎年アンチウイルスを更新する「攻め」のセキュリティグループはなぜ、CrowdStrike の EDR を選定したかPR

  5. サイバー犯罪捜査官、採用選考受付8月1日から(大阪府警察)

    サイバー犯罪捜査官、採用選考受付8月1日から(大阪府警察)

  6. 新潟へぎそば通販サイトへ不正アクセス、2015年12月以降のカード決済情報流出(小嶋屋総本店)

    新潟へぎそば通販サイトへ不正アクセス、2015年12月以降のカード決済情報流出(小嶋屋総本店)

  7. マネージドEDRサービスの対象に「CrowdStrike Falcon」追加(ラック)

    マネージドEDRサービスの対象に「CrowdStrike Falcon」追加(ラック)

  8. 盗んだデータの不足をフィッシングで補完、不正口座の開設も(アカマイ)

    盗んだデータの不足をフィッシングで補完、不正口座の開設も(アカマイ)

  9. Apache HTTP Web Server 2.4系アップデート、複数の脆弱性に対応(JVN)

    Apache HTTP Web Server 2.4系アップデート、複数の脆弱性に対応(JVN)

  10. 「BIG-IP」に重大な脆弱性、関連情報を紹介(エフセキュア)

    「BIG-IP」に重大な脆弱性、関連情報を紹介(エフセキュア)

ランキングをもっと見る