CVE-2019-14776
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 75 - wyżej niż 75% wszystkich znanych CVE
Streszczenie
W funkcji DemuxInit() w pliku demux/asf/asf.c w odtwarzaczu VideoLAN VLC media player 3.0.7.1 występuje błąd odczytu poza granicami bufora sterty, wywoływany przez spreparowany plik .mkv.
Ocena ryzyka
Otwarcie złośliwego pliku multimedialnego może doprowadzić do awarii odtwarzacza lub potencjalnego ujawnienia danych z pamięci.
Rekomendacja
Zaktualizuj VLC media player do wersji zawierającej poprawkę i unikaj otwierania plików multimedialnych z niezaufanych źródeł.
Inne podatności w VideoLAN VLC media player
Zobacz wszystkie- CVE-2011-3623Wysokie
Wielokrotne przepełnienia bufora na stosie w odtwarzaczu multimedialnym VideoLAN VLC przed wersją 1.0.2 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane pliki ASF, AVI lub MP4.
- CVE-2010-1445Wysokie
W VLC media player przed wersją 1.0.6 występuje przepełnienie bufora w stercie, które może być wykorzystane przez zdalnych atakujących do spowodowania awarii aplikacji lub potencjalnego wykonania dowolnego kodu poprzez spreparowany strumień bajtów w sesji RTMP.
- CVE-2010-1444Wysokie
Dekompresor archiwów ZIP w odtwarzaczu multimedialnym VideoLAN VLC przed wersją 1.0.6 pozwala zdalnym atakującym na spowodowanie odmowy usługi (nieprawidłowy dostęp do pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu poprzez spreparowane archiwum.
- CVE-2010-1442Wysokie
Odtwarzacz multimedialny VideoLAN VLC przed wersją 1.0.6 pozwala zdalnym atakującym na spowodowanie odmowy usługi (nieprawidłowy dostęp do pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu poprzez spreparowany strumień bajtów do demuksera (1) AVI, (2) ASF lub (3) Matroska (MKV).
- CVE-2010-1441Wysokie
Wielokrotne przepełnienia bufora w stercie w odtwarzaczu multimedialnym VideoLAN VLC przed wersją 1.0.6 mogą umożliwić zdalnym atakującym spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez spreparowany strumień bajtów do dekodera A/52, DTS lub MPEG Audio.
- CVE-2018-19857Krytyczne
Demukser CAF w pliku modules/demux/caf.c w VideoLAN VLC media player 3.0.4 może odczytać pamięć z niezainicjalizowanego wskaźnika podczas przetwarzania magic cookies w plikach CAF, ponieważ rzutowanie w ReadKukiChunk() konwertuje wartość zwracaną na unsigned int nawet jeśli jest ona ujemna. Może to skutkować odmową usługi i/lub potencjalnym wyciekiem informacji.
- CVE-2014-6440Krytyczne
Odtwarzacz multimedialny VideoLAN VLC w wersjach przed 2.1.5 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi.
- CVE-2016-5108Krytyczne
Przepełnienie bufora w funkcji DecodeAdpcmImaQT w VideoLAN VLC media player przed wersją 2.2.4 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez spreparowany plik QuickTime IMA.
- CVE-2019-14778Wysokie
Metoda mkv::virtual_segment_c::seek w pliku demux/mkv/virtual_segment.cpp w odtwarzaczu VideoLAN VLC media player 3.0.7.1 zawiera błąd użycia po zwolnieniu pamięci (use-after-free).
- CVE-2019-14777Wysokie
Funkcja Control w pliku demux/mkv/mkv.cpp w odtwarzaczu VideoLAN VLC media player 3.0.7.1 zawiera błąd użycia po zwolnieniu pamięci (use-after-free).
Oryginalny opis (angielski, źródło NVD)
A heap-based buffer over-read exists in DemuxInit() in demux/asf/asf.c in VideoLAN VLC media player 3.0.7.1 via a crafted .mkv file.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS