CVE-2019-13962
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 89 - wyżej niż 89% wszystkich znanych CVE
Streszczenie
Funkcja lavc_CopyPicture w modules/codec/avcodec/video.c w VideoLAN VLC media player do wersji 3.0.7 ma przepełnienie bufora na stercie (heap-based buffer over-read), ponieważ nie waliduje poprawnie szerokości i wysokości.
Ocena ryzyka
Możliwość odczytu danych poza przydzielonym buforem, co może prowadzić do ujawnienia informacji lub awarii aplikacji podczas odtwarzania złośliwych plików wideo.
Rekomendacja
Zaktualizuj VLC media player do wersji nowszej niż 3.0.7, która zawiera poprawkę dla tej podatności.
Inne podatności w VLC media player
Zobacz wszystkie- CVE-2026-102875Wysokie
VLC media player przed wersją 3.0.24 zawiera podatność na przechodzenie poza katalog (path traversal) w ładowarce motywów skins2, która nie waliduje nazw członków w archiwach motywów .vlt. Atakujący mogą tworzyć złośliwe pliki motywów z sekwencjami przechodzenia poza katalog, aby zapisywać dowolne pliki z uprawnieniami użytkownika VLC, co umożliwia wykonanie kodu poprzez wstrzyknięcie skryptów Lua.
- CVE-2019-12874Krytyczne
W VideoLAN VLC media player 3.x do 3.0.7 występuje podwójne zwolnienie pamięci w demuxerze Matroska podczas parsowania złośliwego pliku MKV.
- CVE-2019-5439Średnie
Przepełnienie bufora w VLC Media Player w wersjach przed 3.0.7 powoduje awarię, którą można potencjalnie rozwinąć w exploit zdalnego wykonania kodu.
- CVE-2026-73324Średnie
Niektóre kompilacje odtwarzacza VLC w wersjach 3.0.0–3.0.23 zawierają podatność związaną z bezpieczeństwem pamięci, osiągalną podczas przetwarzania mediów z kontrolowanego przez atakującego źródła sieciowego. Wykorzystanie wymaga interakcji użytkownika i może ujawnić ograniczoną, zależną od układu pamięci ilość danych z procesu VLC. Ekspozycja zależy od konfiguracji kompilacji.
- CVE-2026-56711Wysokie
VLC media player w wersjach od 3.0.0 do 3.0.23 zawiera podatność typu memory-safety, którą można wykorzystać podczas przetwarzania spreparowanych plików multimedialnych. Eksploatacja wymaga interakcji użytkownika i może doprowadzić do zakończenia działania aplikacji lub wykonania kodu z uprawnieniami procesu VLC.
- CVE-2020-26664Wysokie
W VLC media player 3.0.11 odkryto podatność w funkcji EbmlTypeDispatcher::send, która umożliwia atakującym wywołanie przepełnienia bufora sterty poprzez specjalnie spreparowany plik .mkv.
- CVE-2019-19721Wysokie
W funkcji DecodeBlock w pliku codec/sdl_image.c w VLC media player przed wersją 3.0.9 występuje błąd off-by-one, który pozwala zdalnemu atakującemu spowodować odmowę usługi (uszkodzenie pamięci) poprzez specjalnie spreparowany plik graficzny. Podatność może być związana z produktem SDL_Image.
- CVE-2019-14970Wysokie
W VideoLAN VLC media player 3.0.7.1 występuje podatność w mkv::event_thread_t, która pozwala zdalnym atakującym na wywołanie przepełnienia bufora na stercie poprzez spreparowany plik .mkv.
- CVE-2019-14534Średnie
W VideoLAN VLC media player 3.0.7.1 występuje dereferencja wskaźnika NULL w funkcji SeekPercent w demux/asf/asf.c, co prowadzi do ataku typu denial of service.
- CVE-2019-14438Wysokie
W VideoLAN VLC media player 3.0.7.1 występuje podatność heap-based buffer over-read w funkcji xiph_PackHeaders() w modules/demux/xiph.h, która pozwala zdalnym atakującym na wywołanie jej poprzez spreparowany plik .ogg.
Oryginalny opis (angielski, źródło NVD)
lavc_CopyPicture in modules/codec/avcodec/video.c in VideoLAN VLC media player through 3.0.7 has a heap-based buffer over-read because it does not properly validate the width and height.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS