CVE-2019-19721
Yüksək
Təsvir
VideoLAN VLC media player-in 3.0.9 versiyasından əvvəlki versiyalarında codec/sdl_image.c faylındakı DecodeBlock funksiyasında yaranan bir vahidlik səhvi (off-by-one error), uzaqdakı hücumçulara xüsusi hazırlanmış şəkil faylı vasitəsilə xidmətdən imtina (yaddaşın korlanması) törətməyə imkan verir. QEYD: bu, SDL_Image məhsulu ilə bağlı ola bilər.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulVideolan Vlc Media Player
Dərc15 may 2020
İlk görülmə15 may 2020
Necə düzəltmək olar
Yeniləyin
- videolan vlc_media_player3.0.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| videolan vlc_media_player | v < 3.0.9 | 3.0.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.