PT-2020-6646 · Videolan+3 · Vlc Media Player+3
CVE-2021-25802
·
Publicado
2020-07-26
·
Atualizado
2023-06-20
CVSS v2.0
8.8
Alta
| Vetor | AV:N/AC:M/Au:N/C:C/I:N/A:C |
Nome do software vulnerável e versões afetadas
VLC Media Player versão 3.0.11
Descrição
Uma vulnerabilidade de estouro de buffer no componente AVI ExtractSubtitle permite que invasores provoquem uma leitura fora dos limites por meio de um arquivo .avi malicioso. Isso pode ser explorado por um invasor remoto para obter acesso a dados confidenciais e causar uma negação de serviço.
Recomendações
Para a versão 3.0.11, considere desativar o componente AVI ExtractSubtitle até que um patch esteja disponível para impedir a exploração por meio de arquivos .avi criados especificamente para esse fim.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Out of bounds Read
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Linuxmint
Ubuntu
Vlc Media Player