CVE-2019-13602
Yüksək
Təsvir
VideoLAN VLC media player-in 3.0.7.1 versiyasına qədər olan versiyalarında modules/demux/mp4/mp4.c faylındakı MP4_EIA608_Convert() funksiyasında baş verən tam ədəd kiçilməsi (Integer Underflow), uzaqdakı hücumçulara xüsusi hazırlanmış .mp4 faylı vasitəsilə xidmətdən imtina halına (heap-əsaslı bufer daşması və çökmə) səbəb olmağa və ya digər qeyri-müəyyən təsirlər göstərməyə imkan ve
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
Məhsul
Videolan Vlc Media Player
Dərc14 iyl 2019
İlk görülmə14 iyl 2019
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| videolan vlc_media_player | v ≤ 3.0.7.1 | — |
| debian debian_linux | 9.0, 10.0 | — |
| canonical ubuntu_linux | 18.04, 19.04 | — |
| opensuse backports_sle | 15.0 | — |
| opensuse leap | 15.0, 15.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.