В VLC найдены серьёзные уязвимости

В медиаплеере VLC обнаружены две уязвимости, классифицированные как серьёзные (severe). Их опубликовал на сайте Full Disclosure исследователь Вейзель Хатас (Veysel Hatas).

Обе уязвимости были впервые обнаружены 24 ноября прошлого года, хотя опубликованы только сейчас. Они позволяют злоумышленнику выполнить код в среде Windows. Первая уязвимость использует ошибку доступа к DEP, вторая — ошибку записи в память.