安全研究人員警告，我們熟悉的影音播放軟體 VLC Media Player 存有嚴重的資安漏洞，目前該軟體全球下載量超過 30 億次，數百萬用戶正面臨資安風險。
來源：VideoLAN
來自德國的 CERT-Bund 研究人員表示，這項漏洞的官方代號為「CVE-2019-13615」，是在 VLC Media Player 3.0.7.1 版本上發現。目前 Windows、Linux 系統都存在風險，唯獨 MacOS 設備不受影響。
根據研究人員的說法，漏洞是透過軟體內的遠程執行代碼，駭客不須經過設備主人允許，能夠中斷服務，甚至修改代碼來自動運行惡意軟體。研究團隊將漏洞歸類為「高級」（第 4 級），是該機構第二高的資安風險級別。
目前開發商 VideoLAN 已著手解決問題，不過修復進度僅 60%，在撰寫到這行時，官方仍更新進度。為避免資安問題，我們也建議電腦裝有 VLC Media Player 用戶暫時先刪除軟體。你可以在 VedioLAN 官方推特上看到最新消息。
