player」の致命的な脆弱性について、公式の“Twitter”アカウントで声明を発表した。報道は誤りであり、すでに修正されているものであるという。開発チームによると、報じられている脆弱性は「libebml」と呼ばれるサードパーティー製ライブラリに起因するもので、16カ月以上前にすでに修正されている。「VLC」でもv3.0.3から修正されており、報告された問題は再現できなかったとのこと。18.04」を利用しており、ライブラリが適切にアップデートされていなかったようだ。この未検証の脆弱性はMITREにも通報され、開発チームに知らされないうちに“CVE-2019-13615”として登録されたという。v3.0”の基本値は“5.5”に改められている)。実際のところ、今回指摘されたヒープベースのバッファ―オーバーリードが「VLC」でリモートコード実行(RCE)にまで発展することはほぼないようだ。「VLC」の開発チームは、今回のような事例は初めてではないとして、CVEの管理方法を強く批判している。