CVE-2019-14533

WysokieCVSS 7.8

Opublikowano: 29/08/2019(UTC)Zaktualizowano: 02/11/2026(UTC)Przetłumaczono: 02/11/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.46%

Percentyl 73 - wyżej niż 73% wszystkich znanych CVE

Streszczenie

Funkcja Control w pliku demux/asf/asf.c w odtwarzaczu VideoLAN VLC media player 3.0.7.1 zawiera błąd użycia po zwolnieniu pamięci (use-after-free).

Ocena ryzyka

Złośliwy plik multimedialny może wykorzystać ten błąd do awarii odtwarzacza lub potencjalnego wykonania kodu w kontekście użytkownika.

Rekomendacja

Zaktualizuj VLC media player do wersji z poprawką i unikaj otwierania plików multimedialnych z niezaufanych źródeł.

Inne podatności w VideoLAN VLC media player

Zobacz wszystkie

CVE-2011-3623Wysokie
Wielokrotne przepełnienia bufora na stosie w odtwarzaczu multimedialnym VideoLAN VLC przed wersją 1.0.2 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane pliki ASF, AVI lub MP4.
CVE-2010-1445Wysokie
W VLC media player przed wersją 1.0.6 występuje przepełnienie bufora w stercie, które może być wykorzystane przez zdalnych atakujących do spowodowania awarii aplikacji lub potencjalnego wykonania dowolnego kodu poprzez spreparowany strumień bajtów w sesji RTMP.
CVE-2010-1444Wysokie
Dekompresor archiwów ZIP w odtwarzaczu multimedialnym VideoLAN VLC przed wersją 1.0.6 pozwala zdalnym atakującym na spowodowanie odmowy usługi (nieprawidłowy dostęp do pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu poprzez spreparowane archiwum.
CVE-2010-1442Wysokie
Odtwarzacz multimedialny VideoLAN VLC przed wersją 1.0.6 pozwala zdalnym atakującym na spowodowanie odmowy usługi (nieprawidłowy dostęp do pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu poprzez spreparowany strumień bajtów do demuksera (1) AVI, (2) ASF lub (3) Matroska (MKV).
CVE-2010-1441Wysokie
Wielokrotne przepełnienia bufora w stercie w odtwarzaczu multimedialnym VideoLAN VLC przed wersją 1.0.6 mogą umożliwić zdalnym atakującym spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez spreparowany strumień bajtów do dekodera A/52, DTS lub MPEG Audio.
CVE-2018-19857Krytyczne
Demukser CAF w pliku modules/demux/caf.c w VideoLAN VLC media player 3.0.4 może odczytać pamięć z niezainicjalizowanego wskaźnika podczas przetwarzania magic cookies w plikach CAF, ponieważ rzutowanie w ReadKukiChunk() konwertuje wartość zwracaną na unsigned int nawet jeśli jest ona ujemna. Może to skutkować odmową usługi i/lub potencjalnym wyciekiem informacji.
CVE-2014-6440Krytyczne
Odtwarzacz multimedialny VideoLAN VLC w wersjach przed 2.1.5 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi.
CVE-2016-5108Krytyczne
Przepełnienie bufora w funkcji DecodeAdpcmImaQT w VideoLAN VLC media player przed wersją 2.2.4 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez spreparowany plik QuickTime IMA.
CVE-2019-14778Wysokie
Metoda mkv::virtual_segment_c::seek w pliku demux/mkv/virtual_segment.cpp w odtwarzaczu VideoLAN VLC media player 3.0.7.1 zawiera błąd użycia po zwolnieniu pamięci (use-after-free).
CVE-2019-14777Wysokie
Funkcja Control w pliku demux/mkv/mkv.cpp w odtwarzaczu VideoLAN VLC media player 3.0.7.1 zawiera błąd użycia po zwolnieniu pamięci (use-after-free).

Oryginalny opis (angielski, źródło NVD)

The Control function of demux/asf/asf.c in VideoLAN VLC media player 3.0.7.1 has a use-after-free.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS