Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2021-25804

Опубликовано: 26 июл. 2021
Источник: nvd
CVSS3: 7.5
CVSS2: 5
EPSS Низкий

Уязвимость разыменования NULL-указателя в "Open" в "avi.c" видеоплеера VideoLAN VLC Media Player, приводящая к DoS атаке

Описание

В видеоплеере VideoLAN VLC Media Player версия 3.0.11 происходит ошибка разыменования нулевого указателя (NULL-pointer dereference) в функции Open в файле avi.c. Эта уязвимость приводит к DoS атаке.

Затронутые версии ПО

  • VideoLAN VLC Media Player 3.0.11

Тип уязвимости

DoS атака

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:videolan:vlc_media_player:3.0.11:*:*:*:*:*:*:*

EPSS

Процентиль: 79%
0.01811
Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-476

Связанные уязвимости

CVSS3: 7.5
ubuntu
больше 5 лет назад

A NULL-pointer dereference in "Open" in avi.c of VideoLAN VLC Media Player 3.0.11 can a denial of service (DOS) in the application.

CVSS3: 7.5
debian
больше 5 лет назад

A NULL-pointer dereference in "Open" in avi.c of VideoLAN VLC Media Pl ...

github
больше 4 лет назад

A NULL-pointer dereference in "Open" in avi.c of VideoLAN VLC Media Player 3.0.11 can a denial of service (DOS) in the application.

CVSS3: 7.5
fstec
больше 5 лет назад

Уязвимость компонента avi.c медиаплеера VLC Media Player, позволяющая нарушителю вызвать отказ в обслуживании

CVSS3: 8.1
altlinux
больше 6 лет назад

ALT-PU-2020-2503: package `vlc` update to version 3.0.11.1-alt1

EPSS

Процентиль: 79%
0.01811
Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-476