Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2019-13962

Опубликовано: 18 июл. 2019
Источник: nvd
CVSS3: 9.8
CVSS2: 7.5
EPSS Низкий

Уязвимость ошибки чтения буфера в VideoLAN VLC media player при обработке ширины и высоты видео

Описание

В модуле lavc_CopyPicture файла modules/codec/avcodec/video.c плеера VideoLAN VLC media player обнаружена уязвимость. Она связана с ошибкой чтения памяти за пределами буфера в куче, из-за некорректной проверки ширины и высоты видео.

Затронутые версии ПО

  • VideoLAN VLC media player до версии 3.0.7

Тип уязвимости

Чтение буфера за пределами допустимых границ на основе кучи (heap-based buffer over-read)

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:videolan:vlc_media_player:*:*:*:*:*:*:*:*
Версия до 3.0.7 (включая)
Конфигурация 2

Одно из

cpe:2.3:a:opensuse:backports_sle:15.0:-:*:*:*:*:*:*
cpe:2.3:a:opensuse:backports_sle:15.0:sp1:*:*:*:*:*:*
cpe:2.3:o:opensuse:leap:15.0:*:*:*:*:*:*:*
cpe:2.3:o:opensuse:leap:15.1:*:*:*:*:*:*:*
Конфигурация 3

Одно из

cpe:2.3:o:debian:debian_linux:9.0:*:*:*:*:*:*:*
cpe:2.3:o:debian:debian_linux:10.0:*:*:*:*:*:*:*
Конфигурация 4

Одно из

cpe:2.3:o:canonical:ubuntu_linux:18.04:*:*:*:lts:*:*:*
cpe:2.3:o:canonical:ubuntu_linux:19.04:*:*:*:*:*:*:*

EPSS

Процентиль: 87%
0.03288
Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-125

Связанные уязвимости

ubuntu логотип

CVE-2019-13962

CVSS3: 9.8
ubuntu
больше 6 лет назад

lavc_CopyPicture in modules/codec/avcodec/video.c in VideoLAN VLC media player through 3.0.7 has a heap-based buffer over-read because it does not properly validate the width and height.

debian логотип

CVE-2019-13962

CVSS3: 9.8
debian
больше 6 лет назад

lavc_CopyPicture in modules/codec/avcodec/video.c in VideoLAN VLC medi ...

github логотип

GHSA-g38j-rgpp-8873

CVSS3: 9.8
github
больше 3 лет назад

lavc_CopyPicture in modules/codec/avcodec/video.c in VideoLAN VLC media player through 3.0.7 has a heap-based buffer over-read because it does not properly validate the width and height.

fstec логотип

BDU:2020-01491

CVSS3: 9.8
fstec
почти 7 лет назад

Уязвимость функции lavc_CopyPicture программы-медиапроигрывателя VideoLAN VLC, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

suse-cvrf логотип

openSUSE-SU-2019:1909-1

suse-cvrf
больше 6 лет назад

Security update for vlc

EPSS

Процентиль: 87%
0.03288
Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-125