BDU:2019-03970

Опубликовано: 07 июл. 2008

Источник: fstec

CVSS3: 8.1

CVSS2: 9.3

EPSS Низкий

Описание

Уязвимость функции Open (modules/demux/wav.c) программы-медиапроигрывателя VideoLAN VLC связана с ошибками обработки чисел. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код с помощью специально сформированного файла с расширением .WAV

Вендор

ООО «РусБИТех-Астра»

Сообщество свободного программного обеспечения

VideoLAN organization

Наименование ПО

Astra Linux Special Edition

Debian GNU/Linux

VLC Media Player

Версия ПО

1.6 «Смоленск» (Astra Linux Special Edition)

4.0 (Debian GNU/Linux)

5.0 (Debian GNU/Linux)

6.0 (Debian GNU/Linux)

до 0.8.6h включительно (VLC Media Player)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»

Microsoft Corp Windows -

Сообщество свободного программного обеспечения Debian GNU/Linux 4.0

Сообщество свободного программного обеспечения Debian GNU/Linux 5.0

Сообщество свободного программного обеспечения Debian GNU/Linux 6.0

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,3)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,1)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Astra Linux:

https://wiki.astralinux.ru/pages/viewpage.action?pageId=44892734

Для VLC Media Player:

https://www.videolan.org/security/sa0806.html

Для Debian GNU/Linux:

https://www.debian.org/security/2009/dsa-1819

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2008-2430
CVE

EPSS

Процентиль: 92%

0.0843

Низкий

8.1 High

CVSS3

9.3 Critical

CVSS2

Связанные уязвимости

CVE-2008-2430

ubuntu

больше 17 лет назад

Integer overflow in the Open function in modules/demux/wav.c in VLC Media Player 0.8.6h on Windows allows remote attackers to execute arbitrary code via a large fmt chunk in a WAV file.

CVE-2008-2430

nvd

больше 17 лет назад

Integer overflow in the Open function in modules/demux/wav.c in VLC Media Player 0.8.6h on Windows allows remote attackers to execute arbitrary code via a large fmt chunk in a WAV file.

CVE-2008-2430

debian

больше 17 лет назад

Integer overflow in the Open function in modules/demux/wav.c in VLC Me ...

GHSA-5pfg-3295-hcjc

github

больше 3 лет назад

Integer overflow in the Open function in modules/demux/wav.c in VLC Media Player 0.8.6h on Windows allows remote attackers to execute arbitrary code via a large fmt chunk in a WAV file.

EPSS

Процентиль: 92%

0.0843

Низкий

8.1 High

CVSS3

9.3 Critical

CVSS2