CVE-2017-8310

Опубликовано: 23 мая 2017

Источник: nvd

CVSS3: 5.5

CVSS2: 4.3

EPSS Низкий

Уязвимость чтения данных за пределами выделенной памяти в функции "CreateHtmlSubtitle" в VideoLAN VLC

Описание

В функции CreateHtmlSubtitle в версии VideoLAN VLC 2.2.x была обнаружена уязвимость, связанная с чтением данных за пределами выделенной памяти кучи (heap out-of-bound read). Эта уязвимость возникает из-за отсутствия проверки завершения строки в субтитрах. Злоумышленник способен использовать специально сформированный файл субтитров, чтобы считать данные за пределами выделенной памяти и вызвать аварийное завершение работы процесса, что приводит к DoS атаке.

Затронутые версии ПО

VideoLAN VLC 2.2.x

Тип уязвимости

Чтение данных за пределами выделенной памяти
DoS атака (аварийное завершение работы)

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:videolan:vlc_media_player:2.2.0:*:*:*:*:*:*:*

cpe:2.3:a:videolan:vlc_media_player:2.2.1:*:*:*:*:*:*:*

cpe:2.3:a:videolan:vlc_media_player:2.2.2:*:*:*:*:*:*:*

cpe:2.3:a:videolan:vlc_media_player:2.2.3:*:*:*:*:*:*:*

cpe:2.3:a:videolan:vlc_media_player:2.2.4:*:*:*:*:*:*:*

cpe:2.3:a:videolan:vlc_media_player:2.2.5:*:*:*:*:*:*:*

EPSS

Процентиль: 57%

0.00354

Низкий

5.5 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-125

Связанные уязвимости

CVE-2017-8310

CVSS3: 5.5

ubuntu

больше 8 лет назад

Heap out-of-bound read in CreateHtmlSubtitle in VideoLAN VLC 2.2.x due to missing check of string termination allows attackers to read data beyond allocated memory and potentially crash the process (causing a denial of service) via a crafted subtitles file.

CVE-2017-8310

CVSS3: 5.5

debian

больше 8 лет назад

Heap out-of-bound read in CreateHtmlSubtitle in VideoLAN VLC 2.2.x due ...

GHSA-2ggh-fcw2-8mvr

CVSS3: 5.5

github

больше 3 лет назад

EPSS

Процентиль: 57%

0.00354

Низкий

5.5 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-125