Categories: Software

Detectada una vulnerabilidad en VLC

La noticia la han dado a conocer desde el proyecto VideoLAN, que es la organización encargada del desarrollo y actualización del reproductor VLC.

La versión 11.6 apareció la semana pasada y solucionaba problemas de seguridad que se habían detectado en el software, pero no se descubrió otro error crítico que afectaba al manejo de los archivos MKV.

La vulnerabilidad localizada tiene su origen en un plugin encargado de dividir los archivos MKV en sus partes de audio y video para poder reproducirlos.

El fallo en ese plugin permite a los “hackers” ejecutar un código malicioso en el sistema de un usuario, si consiguen que abra un archivo de video MKV corrupto.

Parece que el problema ya ha sido solucionado por uno de los desarrolladores del código VLC, pero todavía no se ha comprobado la efectividad de su parche, por lo que no se ha lanzado una versión oficial con la corrección del fallo.

vINQulos

Thinq.co.uk

Jaime Domenech

Tras varios años de experiencia en información tecnológica para medios y empresas, accedo al grupo NetMedia Europe a finales de 2010 para trabajar en la web TheInquirer, donde estoy más de dos años. En 2013 cambio a la web Silicon News y más adelante paso a colaborar también para SiliconWeek.es y SiliconWeek.com.

Recent Posts

Las apps OTT desafían el dominio de los operadores de telefonía en la identidad móvilLas apps OTT desafían el dominio de los operadores de telefonía en la identidad móvil

Las apps OTT desafían el dominio de los operadores de telefonía en la identidad móvil

La utilización de contraseñas de un solo uso enviadas a través de plataformas OTT crecerá…

5 horas ago
Globant introduce un modelo de suscripción para servicios potenciados por IAGlobant introduce un modelo de suscripción para servicios potenciados por IA

Globant introduce un modelo de suscripción para servicios potenciados por IA

AI Pods tiene un enfoque agnóstico y da acceso a la tecnología de inteligencia artificial…

22 horas ago
ABB adquiere una participación en la española HESStecABB adquiere una participación en la española HESStec

ABB adquiere una participación en la española HESStec

HESStec es una compañía especializada en renovables, con sistemas de almacenamiento de energía híbridos y…

23 horas ago
Celonis mira hacia el futuro con la inteligencia artificial agénticaCelonis mira hacia el futuro con la inteligencia artificial agéntica

Celonis mira hacia el futuro con la inteligencia artificial agéntica

Propone la suite de herramientas, integraciones y asociaciones para agentes AgentC, que permite realizar desarrollos…

1 día ago
El uso de IA en las solicitudes de empleo está ralentizando el proceso de selecciónEl uso de IA en las solicitudes de empleo está ralentizando el proceso de selección

El uso de IA en las solicitudes de empleo está ralentizando el proceso de selección

Un 59 % de los profesionales que buscan trabajo ha usado recientemente herramientas de automatización…

1 día ago
Orange propone un servicio para gestionar la red empresarialOrange propone un servicio para gestionar la red empresarial

Orange propone un servicio para gestionar la red empresarial

Observabilidad Global y Automatización ha sido desarrollado en colaboración con Viewtinet y permite diagnosticar incidencias.

1 día ago