Angriffsvektor mit niedriger Komplexität

Auch die USA stufen die Lücke im VLC Media Player als kritisch ein, da zu deren Ausnutzung weder explizite Zugriffsrechte für die Hacker benötigt werden. Laut den Experten weisst der Angriffsvektor eine niedrige Komplexität auf. Eine Interaktion mit der Software auf dem betroffenen System vonseiten des Nutzers ist nicht erforderlich.

Auch VLC beziehungsweise die zuständigen Entwickler von VideoLAN haben sich des Problems angenommen. Wann ein Sicherheitsupdate ansteht, ist noch nicht bekannt. Allerdings ist bisher auch noch kein Fall bekannt, in dem die Lücke tatsächlich ausgenutzt wurde. Bis ein entsprechendes Update bereit steht, ist allerdings dringend davon abzuraten, den VLC Media Player zu verwenden. Nutzer sollten sich besser nach einer alternativen Lösung umsehen, so auch das BSI.