VLC Media Player Real Demuxer sor indexelés sérülékenység

CH azonosító

CH-4159

Angol cím

VLC Media Player Real Demuxer Array Indexing Vulnerability

Felfedezés dátuma

2011.01.02.

Súlyosság

Magas

Érintett rendszerek

VLC Media Player
VideoLAN

Érintett verziók

VLC media player 1.x

Összefoglaló

A VLC Media Player olyan sérülékenysége vált ismertté, amelyet kihasználva támadók feltörhetik a felhasználó sérülékeny rendszerét.

Leírás

A sérülékenységet egy sor indexelési hiba okozza a Real demuxer-ben egyes Real Media fájlok feldologzásakor és kihasználható, ha a felhasználót sikerül rávenni egy speciálisan erre a célra elkészített Real Media fájl megnyitására.

A sérülékenység az 1.1.5-ös verzióban található, egyéb verziók is érintettek lehetnek.

Megoldás

Javítva a GIT repository-ban.


Legfrissebb sérülékenységek
CVE-2023-38823 – Tenda AC routerek sérülékenysége
cve-2023-36439 – Microsoft Exchange szerver sérülékenysége
CVE-2023-23368 – QNAP QTS sérülékenysége
CVE-2023-22518 – Confluence Data Center és Server sérülékenysége
CVE-2023-20273 – Cisco IOS XE Web UI jogosultság kiterjesztés sérülékenysége
CVE-2023-20198 – Cisco IOS XE Web UI sérülékenysége
CVE-2023-4966 – NetScaler ADC és NetScaler Gateway sérülékenysége
CVE-2023-20101 – Cisco Emergency Responder 12.5(1)SU4 sérülékenysége
CVE-2023-22515 – Atlassian Confluence Data Center és Server sérülékenysége
CVE-2023-42793 – JetBrains TeamCity sérülékenysége
Tovább a sérülékenységekhez »