Уязвимость переполнения буфера в компоненте "__Parse_indx" в VideoLAN VLC Media Player при обработке файлов .avi
Описание
В компоненте __Parse_indx медиаплеера VideoLAN VLC Media Player существует уязвимость переполнения буфера. Злоумышленник способен инициировать чтение данных за пределами установленных границ, используя специально созданный .avi файл.
Затронутые версии ПО
- VideoLAN VLC Media Player версии 3.0.11
Тип уязвимости
- Переполнение буфера
- Чтение данных за пределами границ
Уязвимые конфигурации
EPSS
7.1 High
CVSS3
5.8 Medium
CVSS2
Дефекты
Связанные уязвимости
A buffer overflow vulnerability in the __Parse_indx component of VideoLAN VLC Media Player 3.0.11 allows attackers to cause an out-of-bounds read via a crafted .avi file.
A buffer overflow vulnerability in the __Parse_indx component of Video ...
A buffer overflow vulnerability in the __Parse_indx component of VideoLAN VLC Media Player 3.0.11 allows attackers to cause an out-of-bounds read via a crafted .avi file.
Уязвимость компонента __Parse_indx медиаплеера VLC Media Player, позволяющая нарушителю получить доступ к конфиденциальным данным, а также вызвать отказ в обслуживании
EPSS
7.1 High
CVSS3
5.8 Medium
CVSS2