CVE-2019-14437
Yüksək
Təsvir
VideoLAN VLC media player 3.0.7.1 versiyasındakı modules/demux/xiph.h faylında yerləşən xiph_SplitHeaders funksiyası massiv sərhədlərini düzgün yoxlamır. Nəticədə, xüsusi hazırlanmış .ogg faylı vasitəsilə heap əsaslı buferdən artıq oxuma (buffer over-read) baş verə bilər.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
Məhsul
Videolan Vlc Media Player
Dərc29 avq 2019
İlk görülmə29 avq 2019
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| videolan vlc_media_player | 3.0.7.1 | — |
| debian debian_linux | 9.0, 10.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.