CVE-2022-41325

Versões do VLC Media Player até a 3.0.17.4

Versões do VLC Media Player até a 3.0.18

O problema está relacionado a um estouro de inteiro no módulo VNC do VLC Media Player. Isso pode ser explorado induzindo um usuário a abrir uma lista de reprodução maliciosa ou conectar-se a um servidor VNC não autorizado, permitindo potencialmente que um invasor remoto cause falha no reprodutor ou execute código arbitrário sob certas condições.

Para versões até 3.0.17.4, atualize para uma versão posterior à 3.0.17.4 para resolver o problema.

Para versões até a 3.0.18, atualize para uma versão posterior à 3.0.18 para resolver o problema.

Como solução temporária, considere desativar o módulo VNC até que um patch esteja disponível.

Restrinja o acesso a servidores VNC maliciosos para minimizar o risco de exploração.

Evite abrir listas de reprodução criadas a partir de fontes não confiáveis até que o problema seja resolvido.