Уязвимость программного обеспечения VLC Media Player, позволяющая удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

Переполнение буфера в функции read_server_hello в lib/gnutls_handshake.c в GnuTLS позволяет удаленным серверам вызвать отказ в обслуживании (ошибку при работе с памятью) или выполнить произвольный код при помощи длинного идентификатора сессии в сообщении ServerHello.

CVE: CVE-2014-3466, ID:183581
CVSS v2.0: 6.8