DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
VLC: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2021-07-26
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in VLC ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen und einen Denial of Service Zustand herzustellen.
01
beschreibt (4)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2021-25804US | high7.5 | Exploit | ||
A NULL-pointer dereference in "Open" in avi.c of VideoLAN VLC Media Player 3.0.11 can a denial of service (DOS) in the application. | ||||
| CVE-2021-25803US | high7.1 | — | ||
A buffer overflow vulnerability in the vlc_input_attachment_New component of VideoLAN VLC Media Player 3.0.11 allows attackers to cause an out-of-bounds read via a crafted .avi fil… | ||||
| CVE-2021-25802US | high7.1 | — | ||
A buffer overflow vulnerability in the AVI_ExtractSubtitle component of VideoLAN VLC Media Player 3.0.11 allows attackers to cause an out-of-bounds read via a crafted .avi file. | ||||
| CVE-2021-25801US | high7.1 | Exploit | ||
A buffer overflow vulnerability in the __Parse_indx component of VideoLAN VLC Media Player 3.0.11 allows attackers to cause an out-of-bounds read via a crafted .avi file. | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- VideoLAN Security Advisory vom 2021-07-26external
- VideoLAN Security Advisory vom 2021-07-26external
- VideoLAN Security Advisory vom 2021-07-26external
- VideoLAN Security Advisory vom 2021-07-26external
- Debian Security Advisory DLA-2728 vom 2021-08-03external
- VideoLAN Security Advisory vom 2021-07-26external
- Ubuntu Security Notice USN-6180-1 vom 2023-06-21external
- WID-SEC-W-2023-1515 - CSAF Versionself
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan