CVE-2014-1684

Опубликовано: 03 мар. 2014

Источник: nvd

CVSS2: 4.3

EPSS Средний

Уязвимость DoS атаки через некорректную обработку ASF файла в VideoLAN VLC Media Player

Описание

Функция ASF_ReadObject_file_properties в модуле modules/demux/asf/libasf.c в ASF Demuxer в программе VideoLAN VLC Media Player до версии 2.1.3 позволяет злоумышленникам вызвать DoS атаку (ошибка деления на ноль и аварийное завершение работы) посредством использования ASF файла с нулевым минимальным и максимальным размером пакета данных.

Затронутые версии ПО

VideoLAN VLC Media Player до версии 2.1.3

Тип уязвимости

DoS атака через повреждение памяти

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:videolan:vlc_media_player:*:*:*:*:*:*:*:*

Версия до 2.1.2 (включая)

cpe:2.3:a:videolan:vlc_media_player:1.0.0:*:*:*:*:*:*:*

cpe:2.3:a:videolan:vlc_media_player:1.0.1:*:*:*:*:*:*:*

cpe:2.3:a:videolan:vlc_media_player:1.0.2:*:*:*:*:*:*:*

cpe:2.3:a:videolan:vlc_media_player:1.0.3:*:*:*:*:*:*:*

cpe:2.3:a:videolan:vlc_media_player:1.0.4:*:*:*:*:*:*:*

cpe:2.3:a:videolan:vlc_media_player:1.0.5:*:*:*:*:*:*:*

cpe:2.3:a:videolan:vlc_media_player:1.0.6:*:*:*:*:*:*:*

cpe:2.3:a:videolan:vlc_media_player:1.1.0:*:*:*:*:*:*:*

cpe:2.3:a:videolan:vlc_media_player:1.1.1:*:*:*:*:*:*:*

cpe:2.3:a:videolan:vlc_media_player:1.1.2:*:*:*:*:*:*:*

cpe:2.3:a:videolan:vlc_media_player:1.1.3:*:*:*:*:*:*:*

cpe:2.3:a:videolan:vlc_media_player:1.1.4:*:*:*:*:*:*:*

cpe:2.3:a:videolan:vlc_media_player:1.1.4.1:*:*:*:*:*:*:*

cpe:2.3:a:videolan:vlc_media_player:1.1.5:*:*:*:*:*:*:*

cpe:2.3:a:videolan:vlc_media_player:1.1.6:*:*:*:*:*:*:*

cpe:2.3:a:videolan:vlc_media_player:1.1.6.1:*:*:*:*:*:*:*

cpe:2.3:a:videolan:vlc_media_player:1.1.7:*:*:*:*:*:*:*

cpe:2.3:a:videolan:vlc_media_player:1.1.8:*:*:*:*:*:*:*

cpe:2.3:a:videolan:vlc_media_player:1.1.9:*:*:*:*:*:*:*

cpe:2.3:a:videolan:vlc_media_player:1.1.10:*:*:*:*:*:*:*

cpe:2.3:a:videolan:vlc_media_player:1.1.10.1:*:*:*:*:*:*:*

cpe:2.3:a:videolan:vlc_media_player:1.1.11:*:*:*:*:*:*:*

cpe:2.3:a:videolan:vlc_media_player:1.1.12:*:*:*:*:*:*:*

cpe:2.3:a:videolan:vlc_media_player:1.1.13:*:*:*:*:*:*:*

cpe:2.3:a:videolan:vlc_media_player:2.0.0:*:*:*:*:*:*:*

cpe:2.3:a:videolan:vlc_media_player:2.0.1:*:*:*:*:*:*:*

cpe:2.3:a:videolan:vlc_media_player:2.0.2:*:*:*:*:*:*:*

cpe:2.3:a:videolan:vlc_media_player:2.0.3:*:*:*:*:*:*:*

cpe:2.3:a:videolan:vlc_media_player:2.0.4:*:*:*:*:*:*:*

cpe:2.3:a:videolan:vlc_media_player:2.0.5:*:*:*:*:*:*:*

cpe:2.3:a:videolan:vlc_media_player:2.0.6:*:*:*:*:*:*:*

cpe:2.3:a:videolan:vlc_media_player:2.0.7:*:*:*:*:*:*:*

cpe:2.3:a:videolan:vlc_media_player:2.0.8:*:*:*:*:*:*:*

cpe:2.3:a:videolan:vlc_media_player:2.0.9:*:*:*:*:*:*:*

cpe:2.3:a:videolan:vlc_media_player:2.1.0:*:*:*:*:*:*:*

cpe:2.3:a:videolan:vlc_media_player:2.1.1:*:*:*:*:*:*:*

EPSS

Процентиль: 94%

0.1275

Средний

4.3 Medium

CVSS2

Дефекты

CWE-189

Связанные уязвимости

CVE-2014-1684

ubuntu

почти 12 лет назад

The ASF_ReadObject_file_properties function in modules/demux/asf/libasf.c in the ASF Demuxer in VideoLAN VLC Media Player before 2.1.3 allows remote attackers to cause a denial of service (divide-by-zero error and crash) via a zero minimum and maximum data packet size in an ASF file.

CVE-2014-1684

debian

почти 12 лет назад

The ASF_ReadObject_file_properties function in modules/demux/asf/libas ...

GHSA-rj27-5g2m-8j6m

github

больше 3 лет назад

BDU:2019-03979

CVSS3: 3.7

fstec

почти 12 лет назад

Уязвимость функции ASF_ReadObject_file_properties (modules/demux/asf/libasf.c) программы-медиапроигрывателя VideoLAN VLC, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 94%

0.1275

Средний

4.3 Medium

CVSS2

Дефекты

CWE-189