Уязвимость DoS атаки в VLC media player через пустой элемент location в плейлисте XSPF
Описание
Функция parse_track_node в файле modules/demux/playlist/xspf.c парсера плейлистов XSPF в VideoLAN VLC media player до версии 1.0.6 позволяет злоумышленникам вызвать DoS атаку (ошибка обращения к NULL-указателю и аварийное завершение работы приложения) через пустой элемент location в документе формата XML Shareable Playlist Format (XSPF).
Затронутые версии ПО
VideoLAN VLC media player до версии 1.0.6.
Тип уязвимости
DoS атака (ошибка обращения к NULL-указателю и аварийное завершение работы приложения).
Ссылки
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Одно из
EPSS
5 Medium
CVSS2
Дефекты
Связанные уязвимости
The parse_track_node function in modules/demux/playlist/xspf.c in the XSPF playlist parser in VideoLAN VLC media player before 1.0.6 allows remote attackers to cause a denial of service (NULL pointer dereference and application crash) via an empty location element in an XML Shareable Playlist Format (XSPF) document.
The parse_track_node function in modules/demux/playlist/xspf.c in the ...
The parse_track_node function in modules/demux/playlist/xspf.c in the XSPF playlist parser in VideoLAN VLC media player before 1.0.6 allows remote attackers to cause a denial of service (NULL pointer dereference and application crash) via an empty location element in an XML Shareable Playlist Format (XSPF) document.
EPSS
5 Medium
CVSS2