CVE-2012-0023

Опубликовано: 30 окт. 2012

Источник: nvd

CVSS2: 9.3

EPSS Средний

Уязвимость двойного освобождения памяти в функции get_chunk_header в VLC media player при обработке файлов TiVo (TY)

Описание

Уязвимость связана с некорректной обработкой функции get_chunk_header, что позволяет злоумышленнику вызвать DoS атаку (аварийное завершение работы) и, возможно, выполнить произвольный код на целевой системе. Это происходит при открытии специально созданного файла TiVo (TY) в VLC media player.

Затронутые версии ПО

VideoLAN VLC media player с версии 0.9.0 до 1.1.12

Тип уязвимости

DoS атака
Выполнение произвольного кода

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:videolan:vlc_media_player:0.9.0:*:*:*:*:*:*:*

cpe:2.3:a:videolan:vlc_media_player:0.9.1:*:*:*:*:*:*:*

cpe:2.3:a:videolan:vlc_media_player:0.9.2:*:*:*:*:*:*:*

cpe:2.3:a:videolan:vlc_media_player:0.9.3:*:*:*:*:*:*:*

cpe:2.3:a:videolan:vlc_media_player:0.9.4:*:*:*:*:*:*:*

cpe:2.3:a:videolan:vlc_media_player:0.9.5:*:*:*:*:*:*:*

cpe:2.3:a:videolan:vlc_media_player:0.9.6:*:*:*:*:*:*:*

cpe:2.3:a:videolan:vlc_media_player:0.9.8a:*:*:*:*:*:*:*

cpe:2.3:a:videolan:vlc_media_player:0.9.9:*:*:*:*:*:*:*

cpe:2.3:a:videolan:vlc_media_player:0.9.9a:*:*:*:*:*:*:*

cpe:2.3:a:videolan:vlc_media_player:0.9.10:*:*:*:*:*:*:*

cpe:2.3:a:videolan:vlc_media_player:1.0.0:*:*:*:*:*:*:*

cpe:2.3:a:videolan:vlc_media_player:1.0.1:*:*:*:*:*:*:*

cpe:2.3:a:videolan:vlc_media_player:1.0.2:*:*:*:*:*:*:*

cpe:2.3:a:videolan:vlc_media_player:1.0.3:*:*:*:*:*:*:*

cpe:2.3:a:videolan:vlc_media_player:1.0.4:*:*:*:*:*:*:*

cpe:2.3:a:videolan:vlc_media_player:1.0.5:*:*:*:*:*:*:*

cpe:2.3:a:videolan:vlc_media_player:1.0.6:*:*:*:*:*:*:*

cpe:2.3:a:videolan:vlc_media_player:1.1.0:*:*:*:*:*:*:*

cpe:2.3:a:videolan:vlc_media_player:1.1.1:*:*:*:*:*:*:*

cpe:2.3:a:videolan:vlc_media_player:1.1.2:*:*:*:*:*:*:*

cpe:2.3:a:videolan:vlc_media_player:1.1.3:*:*:*:*:*:*:*

cpe:2.3:a:videolan:vlc_media_player:1.1.4:*:*:*:*:*:*:*

cpe:2.3:a:videolan:vlc_media_player:1.1.4.1:*:*:*:*:*:*:*

cpe:2.3:a:videolan:vlc_media_player:1.1.5:*:*:*:*:*:*:*

cpe:2.3:a:videolan:vlc_media_player:1.1.6:*:*:*:*:*:*:*

cpe:2.3:a:videolan:vlc_media_player:1.1.6.1:*:*:*:*:*:*:*

cpe:2.3:a:videolan:vlc_media_player:1.1.7:*:*:*:*:*:*:*

cpe:2.3:a:videolan:vlc_media_player:1.1.8:*:*:*:*:*:*:*

cpe:2.3:a:videolan:vlc_media_player:1.1.9:*:*:*:*:*:*:*

cpe:2.3:a:videolan:vlc_media_player:1.1.10:*:*:*:*:*:*:*

cpe:2.3:a:videolan:vlc_media_player:1.1.10.1:*:*:*:*:*:*:*

cpe:2.3:a:videolan:vlc_media_player:1.1.11:*:*:*:*:*:*:*

cpe:2.3:a:videolan:vlc_media_player:1.1.12:*:*:*:*:*:*:*

EPSS

Процентиль: 94%

0.11852

Средний

9.3 Critical

CVSS2

Дефекты

CWE-399

Связанные уязвимости

CVE-2012-0023

ubuntu

больше 13 лет назад

Double free vulnerability in the get_chunk_header function in modules/demux/ty.c in VideoLAN VLC media player 0.9.0 through 1.1.12 allows remote attackers to cause a denial of service (crash) and possibly execute arbitrary code via a crafted TiVo (TY) file.

CVE-2012-0023

debian

больше 13 лет назад

Double free vulnerability in the get_chunk_header function in modules/ ...

GHSA-cw39-vcqq-f398

github

почти 4 года назад

EPSS

Процентиль: 94%

0.11852

Средний

9.3 Critical

CVSS2

Дефекты

CWE-399