CVE-2017-8312

Опубликовано: 23 мая 2017

Источник: nvd

CVSS3: 5.5

CVSS2: 4.3

EPSS Низкий

Уязвимость чтения данных за пределами кучи в функции ParseJSS в VideoLAN VLC из-за отсутствия проверки длины строки при обработке файла субтитров

Описание

В результате отсутствия проверки длины строки в функции ParseJSS в VideoLAN VLC, злоумышленник способен произвести чтение неинициализированных данных из памяти кучи посредством специально разработанного файла субтитров.

Тип уязвимости

Чтение данных за пределами кучи

Ссылки

http://git.videolan.org/?p=vlc.git%3Ba=blobdiff%3Bf=modules/demux/subtitle.c%3Bh=5e4fcdb7f25b2819f5441156c7c0ea2a7d112ca3%3Bhp=2a75fbfb7c3f56b24b2e4498bbb8fe0aa2575974%3Bhb=611398fc8d32f3fe4331f60b220c52ba3557beaa%3Bhpb=075bc7169b05b004fa0250e4a4ce5516b05487a9
http://www.debian.org/security/2017/dsa-3899
Third Party Advisory
http://www.securityfocus.com/bid/98631
Third Party Advisory
VDB Entry
https://security.gentoo.org/glsa/201707-10
Third Party Advisory
http://git.videolan.org/?p=vlc.git%3Ba=blobdiff%3Bf=modules/demux/subtitle.c%3Bh=5e4fcdb7f25b2819f5441156c7c0ea2a7d112ca3%3Bhp=2a75fbfb7c3f56b24b2e4498bbb8fe0aa2575974%3Bhb=611398fc8d32f3fe4331f60b220c52ba3557beaa%3Bhpb=075bc7169b05b004fa0250e4a4ce5516b05487a9
http://www.debian.org/security/2017/dsa-3899
Third Party Advisory
http://www.securityfocus.com/bid/98631
Third Party Advisory
VDB Entry
https://security.gentoo.org/glsa/201707-10
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:videolan:vlc_media_player:*:*:*:*:*:*:*:*

Версия до 2.2.6 (исключая)

Конфигурация 2

cpe:2.3:o:debian:debian_linux:8.0:*:*:*:*:*:*:*

EPSS

Процентиль: 56%

0.00338

Низкий

5.5 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-125

Связанные уязвимости

CVE-2017-8312

CVSS3: 5.5

ubuntu

больше 8 лет назад

Heap out-of-bound read in ParseJSS in VideoLAN VLC due to missing check of string length allows attackers to read heap uninitialized data via a crafted subtitles file.

CVE-2017-8312

CVSS3: 5.5

debian

больше 8 лет назад

Heap out-of-bound read in ParseJSS in VideoLAN VLC due to missing chec ...

GHSA-f5gw-wx32-xw5r

CVSS3: 5.5

github

больше 3 лет назад

Heap out-of-bound read in ParseJSS in VideoLAN VLC due to missing check of string length allows attackers to read heap uninitialized data via a crafted subtitles file.

BDU:2019-04176

CVSS3: 5.5

fstec

больше 8 лет назад

Уязвимость компонента ParseJSS программы-медиапроигрывателя VideoLAN VLC, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 56%

0.00338

Низкий

5.5 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-125