Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2019-5439

Опубликовано: 13 июн. 2019
Источник: nvd
CVSS3: 6.5
CVSS2: 4.3
EPSS Средний

Уязвимость переполнения буфера в VLC Media Player, приводящая к аварийному завершению работы и потенциальному выполнению произвольного кода

Описание

В VLC Media Player обнаружена уязвимость переполнения буфера, которая вызывает аварийное завершение работы. Данная уязвимость также потенциально может использоваться злоумышленником для удалённого выполнения кода на уязвимой системе.

Затронутые версии ПО

  • VLC Media Player версии до 3.0.7

Тип уязвимости

  • Переполнение буфера
  • Аварийное завершение работы
  • Удалённое выполнение кода

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:videolan:vlc_media_player:*:*:*:*:*:*:*:*
Версия до 3.0.7 (исключая)

EPSS

Процентиль: 95%
0.16519
Средний

6.5 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-120
CWE-119

Связанные уязвимости

CVSS3: 6.5
ubuntu
больше 6 лет назад

A Buffer Overflow in VLC Media Player < 3.0.7 causes a crash which can possibly be further developed into a remote code execution exploit.

CVSS3: 6.5
debian
больше 6 лет назад

A Buffer Overflow in VLC Media Player < 3.0.7 causes a crash which can ...

CVSS3: 6.5
github
больше 3 лет назад

A Buffer Overflow in VLC Media Player < 3.0.7 causes a crash which can possibly be further developed into a remote code execution exploit.

suse-cvrf
больше 6 лет назад

Security update for vlc

suse-cvrf
больше 6 лет назад

Security update for vlc

EPSS

Процентиль: 95%
0.16519
Средний

6.5 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-120
CWE-119