CVE-2011-3623
Təsvir
VideoLAN VLC media player-in 1.0.2 versiyasından əvvəlki versiyalarında çoxsaylı stek əsaslı bufer daşmaları mövcuddur və uzaqdakı hücumçulara aşağıdakılar vasitəsilə ixtiyari kodun icrasına imkan verir: (1) modules/demux/asf/libasf.c faylında ASF_ObjectDumpDebug funksiyası ilə bağlı hazırlanmış ASF faylı; (2) modules/demux/avi/libavi.c faylında AVI_ChunkDumpDebug_level funksiyası ilə bağlı hazırlanmış AVI faylı; və ya (3) modules/demux/mp4/libmp4.c faylında __MP4_BoxDumpStructure funksiyası ilə bağlı hazırlanmış MP4 faylı.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| videolan vlc_media_player | v ≤ 1.0.1, 0.5.0, 0.5.1, 0.5.2, 0.5.3, 0.6.0, 0.6.1, 0.6.2, 0.7.0, 0.7.1, 0.7.2, 0.8.0, 0.8.1, 0.8.2, 0.8.4, 0.8.4a, 0.8.5, 0.8.6, 0.8.6a, 0.8.6b, 0.8.6c, 0.8.6d, 0.8.6e, 0.8.6f, 0.8.6g, 0.8.6h, 0.8.6i, 0.8.1337, 0.9.0, 0.9.1, 0.9.2, 0.9.3, 0.9.4, 0.9.5, 0.9.6, 0.9.8a, 0.9.9, 0.9.9a, 0.9.10, 1.0.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.