Boletines de Vulnerabilidades

int(6497)

Denegación de servicio en libpng_plugin en VideoLAN VLC media player
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Denegación de Servicio
Dificultad	Avanzado
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio estandar
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Comercial Software
Software afectado	Videolan Vlc Media Player 2.0.3
Descripción
Libpng_plugin en VideoLAN VLC media player v2.0.3 permite a atacantes remotos a provocar una denegación de servicio (caída de la aplicación) a través de un fichero PNG manipulado.
Solución
Los usuarios disponen de una nueva versión del producto con dicha vulnerabilidad solucionada.
Identificadores estándar
Propiedad	Valor
CVE	CVE-2012-5470
BID
Recursos adicionales
VLC 2.0.3 libpng_plugin CVE-2012-5470 http://openwall.com/lists/oss-security/2012/10/24/3 VLC Player <= 2.0.3 ReadAV Crash PoC http://www.exploit-db.com/exploits/21889/