Уязвимость переполнения буфера в VLC Media Player, приводящая к аварийному завершению работы и потенциальному выполнению произвольного кода
Описание
В VLC Media Player обнаружена уязвимость переполнения буфера, которая вызывает аварийное завершение работы. Данная уязвимость также потенциально может использоваться злоумышленником для удалённого выполнения кода на уязвимой системе.
Затронутые версии ПО
- VLC Media Player версии до 3.0.7
Тип уязвимости
- Переполнение буфера
- Аварийное завершение работы
- Удалённое выполнение кода
Ссылки
- Third Party Advisory
- Third Party Advisory
Уязвимые конфигурации
EPSS
6.5 Medium
CVSS3
4.3 Medium
CVSS2
Дефекты
Связанные уязвимости
A Buffer Overflow in VLC Media Player < 3.0.7 causes a crash which can possibly be further developed into a remote code execution exploit.
A Buffer Overflow in VLC Media Player < 3.0.7 causes a crash which can ...
A Buffer Overflow in VLC Media Player < 3.0.7 causes a crash which can possibly be further developed into a remote code execution exploit.
ALT-PU-2019-2021: package `vlc` update to version 3.0.7-alt1
EPSS
6.5 Medium
CVSS3
4.3 Medium
CVSS2