VLC Player ha una falla di sicurezza critica
Il popolare lettore multimediale VLC Media Player ha una vulnerabilità critica che potrebbe mettere a rischio milioni di utenti, secondo gli esperti di sicurezza informatica tedeschi di CERT-Bund.
La falla (CVE-2019-13615), che non è ancora stata sfruttata dagli hacker, potrebbe consentire l’esecuzione di un codice in remoto (RCE), di apportare modifiche non autorizzate, rubare file, eseguire software dannosi e consentire il pieno controllo del computer della vittima, per questo in base al National Vulnerability Database ha un punteggio di 9.8 in una scala di 10 ed è classificata come “critica”.
VideoLAN, l’organizzazione no-profit che si occupa dello sviluppo di VLC Media Player, ha già fatto sapere di essere al lavoro ad un aggiornamento di sicurezza che verrà rilasciato a breve.
Ora una buona notizia: il problema è stato riscontrato nelle versioni di Windows, Linux e UNIX di VLC, ma non in quella per Mac.
