BDU:2019-03978

Опубликовано: 11 окт. 2013

Источник: fstec

CVSS3: 5.6

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость упаковщика данных mp4a packetizer (modules/packetizer/mpeg4audio.c) программы-медиапроигрывателя VideoLAN VLC связана с переполнением буфера в динамической памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код или вызвать отказ в обслуживании

Вендор

ООО «РусБИТех-Астра»

Сообщество свободного программного обеспечения

VideoLAN organization

Наименование ПО

Astra Linux Special Edition

Debian GNU/Linux

VLC Media Player

Версия ПО

1.6 «Смоленск» (Astra Linux Special Edition)

8 (Debian GNU/Linux)

7 (Debian GNU/Linux)

до 2.0.8 (VLC Media Player)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»

Microsoft Corp Windows -

Сообщество свободного программного обеспечения Debian GNU/Linux 8

Сообщество свободного программного обеспечения Debian GNU/Linux 7

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,6)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Astra Linux:

https://wiki.astralinux.ru/pages/viewpage.action?pageId=44892734

Для VLC Media Player:

Обновление программного обеспечения до актуальной версии

Для Debian GNU/Linux:

https://www.debian.org/security/2014/dsa-2973.ru.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2013-4388
CVE

EPSS

Процентиль: 88%

0.03905

Низкий

5.6 Medium

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2013-4388

ubuntu

больше 12 лет назад

Buffer overflow in the mp4a packetizer (modules/packetizer/mpeg4audio.c) in VideoLAN VLC Media Player before 2.0.8 allows remote attackers to cause a denial of service (crash) and possibly execute arbitrary code via unspecified vectors.

CVE-2013-4388

nvd

больше 12 лет назад

CVE-2013-4388

debian

больше 12 лет назад

Buffer overflow in the mp4a packetizer (modules/packetizer/mpeg4audio. ...

GHSA-h8jp-pg37-w2ww

github

больше 3 лет назад

EPSS

Процентиль: 88%

0.03905

Низкий

5.6 Medium

CVSS3

6.8 Medium

CVSS2