Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2016-01038

Опубликовано: 18 апр. 2016
Источник: fstec
CVSS2: 4.3
EPSS Низкий

Описание

Уязвимость функции AStreamPeekStream (input/stream.c) операционной системы Ubuntu и медиаплеера VideoLAN Media Player вызвана переполнением буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании (аварийное завершение работы) при помощи специально созданного wav-файла

Вендор

Canonical Ltd.
VideoLan Technologies Inc.

Наименование ПО

Ubuntu
VideoLAN Media Player

Версия ПО

14.04 (Ubuntu)
14.04 (Ubuntu)
14.04 (Ubuntu)
14.04 (Ubuntu)
14.04 (Ubuntu)
до 2.2.0 (VideoLAN Media Player)

Тип ПО

Операционная система
Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Linux .
Сообщество свободного программного обеспечения Linux .
Microsoft Corp Windows .
Microsoft Corp Windows .
Computer Science Research Group BSD .
Computer Science Research Group BSD .
Be Inc. BeOS .
Be Inc. BeOS .
Apple Inc. OS X .
Apple Inc. OS X .

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,3)

Возможные меры по устранению уязвимости

Обновление медиаплеера VideoLAN Media Player до версии 2.2.0

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 53%
0.00307
Низкий

4.3 Medium

CVSS2

Связанные уязвимости

CVSS3: 5.5
ubuntu
больше 9 лет назад

Buffer overflow in the AStreamPeekStream function in input/stream.c in VideoLAN VLC media player before 2.2.0 allows remote attackers to cause a denial of service (crash) via a crafted wav file, related to "seek across EOF."

CVSS3: 5.5
nvd
больше 9 лет назад

Buffer overflow in the AStreamPeekStream function in input/stream.c in VideoLAN VLC media player before 2.2.0 allows remote attackers to cause a denial of service (crash) via a crafted wav file, related to "seek across EOF."

CVSS3: 5.5
debian
больше 9 лет назад

Buffer overflow in the AStreamPeekStream function in input/stream.c in ...

CVSS3: 5.5
github
около 3 лет назад

Buffer overflow in the AStreamPeekStream function in input/stream.c in VideoLAN VLC media player before 2.2.0 allows remote attackers to cause a denial of service (crash) via a crafted wav file, related to "seek across EOF."

EPSS

Процентиль: 53%
0.00307
Низкий

4.3 Medium

CVSS2