CVE-2019-12874
Kritik
Təsvir
VideoLAN VLC media player-in 3.x versiyasından 3.0.7 versiyasına qədər olan nəzərdə tutulmuş versiyalarında modules/demux/mkv/util.cpp faylındakı zlib_decompress_extra funksiyasında problem aşkar edilmişdir. Matroska demuxeri yanlış formalaşdırılmış MKV fayl tipini analiz edərkən yaddaşın iki dəfə azad edilməsi (double free) baş verir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulVideolan Vlc Media Player
Dərc18 iyn 2019
İlk görülmə18 iyn 2019
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| videolan vlc_media_player | 3.0.0 ≤ v ≤ 3.0.7 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.