Уязвимость DoS атаки в медиаплеере VideoLAN VLC при добавлении файлов из-за некорректного расчета длины строк
Описание
Функция SHAddToRecentDocs в медиаплеере VideoLAN VLC версий 2.0.4 и ранее может позволить злоумышленникам при помощи пользователя вызвать DoS атаку (аварийное завершение работы) посредством специально созданного имени файла. Эта атака происходит из-за некорректного расчета длины строк при добавлении файла в VLC.
Обратите внимание, что пока не ясно, пересекает ли эта проблема границы привилегий или может ли она быть использована без взаимодействия пользователя.
Затронутые версии ПО
- VideoLAN VLC media player 2.0.4 и более ранние версии
Тип уязвимости
- DoS атака (аварийное завершение работы)
Ссылки
- Exploit
- Exploit
Уязвимые конфигурации
Одно из
EPSS
4.3 Medium
CVSS2
Дефекты
Связанные уязвимости
The SHAddToRecentDocs function in VideoLAN VLC media player 2.0.4 and earlier might allow user-assisted attackers to cause a denial of service (crash) via a crafted file name that triggers an incorrect string-length calculation when the file is added to VLC. NOTE: it is not clear whether this issue crosses privilege boundaries or whether it can be exploited without user interaction.
The SHAddToRecentDocs function in VideoLAN VLC media player 2.0.4 and ...
The SHAddToRecentDocs function in VideoLAN VLC media player 2.0.4 and earlier might allow user-assisted attackers to cause a denial of service (crash) via a crafted file name that triggers an incorrect string-length calculation when the file is added to VLC. NOTE: it is not clear whether this issue crosses privilege boundaries or whether it can be exploited without user interaction.
EPSS
4.3 Medium
CVSS2