CVE-2013-3565
Orta
Açıklama
VideoLAN VLC Media Player 2.0.7 öncesindeki HTTP Arayüzünde bulunan birden fazla siteler arası betik çalıştırma (XSS) zafiyeti; uzaktan saldırganların (1) requests/vlm_cmd.xml dosyasına gönderilen isteklerdeki command parametresi, (2) requests/browse.xml dosyasındaki dir parametresi veya (3) bir istekteki URI aracılığıyla rastgele web betiği veya HTML enjekte etmelerine olanak tanır ve bu içerik share/lua/intf/http.lua üzerinden bir hata mesajı ile geri döndürülür.
ÖnemOrta
CVSS6.1
İstismar olasılığı—
ÜrünVideolan Vlc Media Player
Yayın31 Oca 2020
İlk görülme31 Oca 2020
Nasıl düzeltilir
Güncelleyin
- videolan vlc_media_player2.0.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| videolan vlc_media_player | v < 2.0.7 | 2.0.7 |
| opensuse opensuse | 13.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.