CVE-2020-26664

VLC media player przed wersją 3.0.24 zawiera podatność na przechodzenie poza katalog (path traversal) w ładowarce motywów skins2, która nie waliduje nazw członków w archiwach motywów .vlt. Atakujący mogą tworzyć złośliwe pliki motywów z sekwencjami przechodzenia poza katalog, aby zapisywać dowolne pliki z uprawnieniami użytkownika VLC, co umożliwia wykonanie kodu poprzez wstrzyknięcie skryptów Lua.

Funkcja lavc_CopyPicture w modules/codec/avcodec/video.c w VideoLAN VLC media player do wersji 3.0.7 ma przepełnienie bufora na stercie (heap-based buffer over-read), ponieważ nie waliduje poprawnie szerokości i wysokości.

W VideoLAN VLC media player 3.x do 3.0.7 występuje podwójne zwolnienie pamięci w demuxerze Matroska podczas parsowania złośliwego pliku MKV.

Przepełnienie bufora w VLC Media Player w wersjach przed 3.0.7 powoduje awarię, którą można potencjalnie rozwinąć w exploit zdalnego wykonania kodu.

Niektóre kompilacje odtwarzacza VLC w wersjach 3.0.0–3.0.23 zawierają podatność związaną z bezpieczeństwem pamięci, osiągalną podczas przetwarzania mediów z kontrolowanego przez atakującego źródła sieciowego. Wykorzystanie wymaga interakcji użytkownika i może ujawnić ograniczoną, zależną od układu pamięci ilość danych z procesu VLC. Ekspozycja zależy od konfiguracji kompilacji.

VLC media player w wersjach od 3.0.0 do 3.0.23 zawiera podatność typu memory-safety, którą można wykorzystać podczas przetwarzania spreparowanych plików multimedialnych. Eksploatacja wymaga interakcji użytkownika i może doprowadzić do zakończenia działania aplikacji lub wykonania kodu z uprawnieniami procesu VLC.

W funkcji DecodeBlock w pliku codec/sdl_image.c w VLC media player przed wersją 3.0.9 występuje błąd off-by-one, który pozwala zdalnemu atakującemu spowodować odmowę usługi (uszkodzenie pamięci) poprzez specjalnie spreparowany plik graficzny. Podatność może być związana z produktem SDL_Image.

W VideoLAN VLC media player 3.0.7.1 występuje podatność w mkv::event_thread_t, która pozwala zdalnym atakującym na wywołanie przepełnienia bufora na stercie poprzez spreparowany plik .mkv.

W VideoLAN VLC media player 3.0.7.1 występuje dereferencja wskaźnika NULL w funkcji SeekPercent w demux/asf/asf.c, co prowadzi do ataku typu denial of service.

W VideoLAN VLC media player 3.0.7.1 występuje podatność heap-based buffer over-read w funkcji xiph_PackHeaders() w modules/demux/xiph.h, która pozwala zdalnym atakującym na wywołanie jej poprzez spreparowany plik .ogg.