Revista Digital GRIS Edição Abril de 2008 - Sobre o GRIS - UFRJ

Múltiplas Vulnerabilidades no VLC Media Player
Nível: Alto Risco CVE ID's: 2008-0057 | 2008-1489
Publicada em: 25/03/2008 Fonte: Secunia
Algumas falhas foram reportadas no VLC Media Player, que podem ser exploradas por
usuários maliciosos para comprometer um sistema do usuário.
Detalhes:
Para entender melhor:
- VLC Media Player: Player de mídia de código aberto.
- Buffer Overflow: Quando o tamanho de um buffer ultrapassa a capacidade máxima de
armazenamento, este excesso de dados pode acabar sendo armazenado em áreas de memória
próximas, corrompendo dados, travando o programa ou até mesmo sendo executado, o que cria a
possibilidade de inserção de código malicioso, o que caracteriza um ataque de buffer overflow.
- Integer Overflow: Um Integer Overflow ocorre quando uma operação aritmética tenta criar um
valor numérico maior do que pode ser representado pelo espaço reservado em memória.
- Heap: É a área de memória usada durante alocações dinâmicas de memória por um programa.
A primeira falha é causado por um erro que resulta em um Integer Overflow na função
“MP4_ReadBox_rdrf()” do arquivo “modules/demux/mp4/libmp4.c”. Esta falha pode ser explorada
para causar um Buffer Overflow na região da Heap.
A segunda falha ocorre por causa de um erro na checagem de limites, feita pela função
“sdpplin_parse()” do arquivo “modules/access/rtsp/real_sdpplin.c”. Esta falha pode ser explorada
para sobre-escrever determinadas regiões de memória.
A terceira falha se deve a 2 erros que resultam em Integer Overflow, na função
“cinepak_decode_frame()” do arquivo “modules/codec/cinepak.c”. Esta falha pode ser explorada
para causar um Buffer Overflow na região da Heap.