Уязвимость демультиплексера CAF медиа плеера VideoLAN VLC, связанная с доступом к неинициализированному указателю, позволяющая нарушителю вызвать отказ в обслуживании и/или получить доступ к конфиденциальным данным

Уязвимость демультиплексера CAF медиа плеера VideoLAN VLC связана с доступом к неинициализированному указателю в результате целочисленного переполнения при обработке файлов cookie в функции ReadKukiChunk(). Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании и/или получить доступ к конфиденциальным данным

CVE: CVE-2018-19857
CVSS v2.0: 6.4