CVE-2018-19857
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 90 - wyżej niż 90% wszystkich znanych CVE
Streszczenie
Demukser CAF w pliku modules/demux/caf.c w VideoLAN VLC media player 3.0.4 może odczytać pamięć z niezainicjalizowanego wskaźnika podczas przetwarzania magic cookies w plikach CAF, ponieważ rzutowanie w ReadKukiChunk() konwertuje wartość zwracaną na unsigned int nawet jeśli jest ona ujemna. Może to skutkować odmową usługi i/lub potencjalnym wyciekiem informacji.
Ocena ryzyka
Atakujący może dostarczyć specjalnie spreparowany plik CAF, aby wywołać awarię aplikacji lub wyciek danych z pamięci. Ryzyko dotyczy użytkowników odtwarzających niezaufane pliki multimedialne w podatnej wersji VLC.
Rekomendacja
Zaktualizuj VideoLAN VLC media player do wersji nowszej niż 3.0.4, zawierającej poprawkę dla CVE-2018-19857. Do czasu aktualizacji unikaj otwierania niezaufanych plików CAF.
Inne podatności w VideoLAN VLC media player
Zobacz wszystkie- CVE-2011-3623Wysokie
Wielokrotne przepełnienia bufora na stosie w odtwarzaczu multimedialnym VideoLAN VLC przed wersją 1.0.2 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane pliki ASF, AVI lub MP4.
- CVE-2010-1445Wysokie
W VLC media player przed wersją 1.0.6 występuje przepełnienie bufora w stercie, które może być wykorzystane przez zdalnych atakujących do spowodowania awarii aplikacji lub potencjalnego wykonania dowolnego kodu poprzez spreparowany strumień bajtów w sesji RTMP.
- CVE-2010-1444Wysokie
Dekompresor archiwów ZIP w odtwarzaczu multimedialnym VideoLAN VLC przed wersją 1.0.6 pozwala zdalnym atakującym na spowodowanie odmowy usługi (nieprawidłowy dostęp do pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu poprzez spreparowane archiwum.
- CVE-2010-1442Wysokie
Odtwarzacz multimedialny VideoLAN VLC przed wersją 1.0.6 pozwala zdalnym atakującym na spowodowanie odmowy usługi (nieprawidłowy dostęp do pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu poprzez spreparowany strumień bajtów do demuksera (1) AVI, (2) ASF lub (3) Matroska (MKV).
- CVE-2010-1441Wysokie
Wielokrotne przepełnienia bufora w stercie w odtwarzaczu multimedialnym VideoLAN VLC przed wersją 1.0.6 mogą umożliwić zdalnym atakującym spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez spreparowany strumień bajtów do dekodera A/52, DTS lub MPEG Audio.
- CVE-2014-6440Krytyczne
Odtwarzacz multimedialny VideoLAN VLC w wersjach przed 2.1.5 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi.
- CVE-2016-5108Krytyczne
Przepełnienie bufora w funkcji DecodeAdpcmImaQT w VideoLAN VLC media player przed wersją 2.2.4 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez spreparowany plik QuickTime IMA.
- CVE-2019-14778Wysokie
Metoda mkv::virtual_segment_c::seek w pliku demux/mkv/virtual_segment.cpp w odtwarzaczu VideoLAN VLC media player 3.0.7.1 zawiera błąd użycia po zwolnieniu pamięci (use-after-free).
- CVE-2019-14777Wysokie
Funkcja Control w pliku demux/mkv/mkv.cpp w odtwarzaczu VideoLAN VLC media player 3.0.7.1 zawiera błąd użycia po zwolnieniu pamięci (use-after-free).
- CVE-2019-14776Wysokie
W funkcji DemuxInit() w pliku demux/asf/asf.c w odtwarzaczu VideoLAN VLC media player 3.0.7.1 występuje błąd odczytu poza granicami bufora sterty, wywoływany przez spreparowany plik .mkv.
Oryginalny opis (angielski, źródło NVD)
The CAF demuxer in modules/demux/caf.c in VideoLAN VLC media player 3.0.4 may read memory from an uninitialized pointer when processing magic cookies in CAF files, because a ReadKukiChunk() cast converts a return value to an unsigned int even if that value is negative. This could result in a denial of service and/or a potential infoleak.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS