PT-2020-3289 · Videolan+4 · Vlc Media Player+4
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do VLC media player anteriores à 3.0.11
Descrição
Um estouro de buffer baseado em heap na função
hxxx AnnexB to xVC permite que invasores remotos causem uma negação de serviço (falha do aplicativo) ou executem código arbitrário por meio de um arquivo de vídeo H.264 Annex-B especialmente criado. A vulnerabilidade pode ser explorada pela reprodução de um arquivo de vídeo especialmente criado, permitindo potencialmente que um invasor execute código arbitrário no sistema afetado com os privilégios do usuário que está executando o VLC.Recomendações
Para versões anteriores à 3.0.11, atualize para a versão 3.0.11 ou posterior para resolver o problema. Como solução temporária, considere evitar a reprodução de arquivos de vídeo H.264 Annex-B até que a atualização seja aplicada.
Correção
DoS
RCE
Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Linuxmint
Suse
Ubuntu
Vlc Media Player