Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2021-25804

Опубликовано: 26 июл. 2021
Источник: nvd
CVSS3: 7.5
CVSS2: 5
EPSS Низкий

Уязвимость разыменования NULL-указателя в "Open" в "avi.c" видеоплеера VideoLAN VLC Media Player, приводящая к DoS атаке

Описание

В видеоплеере VideoLAN VLC Media Player версия 3.0.11 происходит ошибка разыменования нулевого указателя (NULL-pointer dereference) в функции Open в файле avi.c. Эта уязвимость приводит к DoS атаке.

Затронутые версии ПО

  • VideoLAN VLC Media Player 3.0.11

Тип уязвимости

DoS атака

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:videolan:vlc_media_player:3.0.11:*:*:*:*:*:*:*

EPSS

Процентиль: 77%
0.01001
Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-476

Связанные уязвимости

CVSS3: 7.5
ubuntu
больше 4 лет назад

A NULL-pointer dereference in "Open" in avi.c of VideoLAN VLC Media Player 3.0.11 can a denial of service (DOS) in the application.

CVSS3: 7.5
debian
больше 4 лет назад

A NULL-pointer dereference in "Open" in avi.c of VideoLAN VLC Media Pl ...

github
больше 3 лет назад

A NULL-pointer dereference in "Open" in avi.c of VideoLAN VLC Media Player 3.0.11 can a denial of service (DOS) in the application.

CVSS3: 7.5
fstec
больше 4 лет назад

Уязвимость компонента avi.c медиаплеера VLC Media Player, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 77%
0.01001
Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-476