CVE-2017-8310

Orta

Açıklama

VideoLAN VLC 2.2.x sürümündeki CreateHtmlSubtitle fonksiyonunda, dize sonlandırma kontrolünün eksikliği nedeniyle oluşan heap sınır dışı okuma hatası; saldırganların özel olarak hazırlanmış bir altyazı dosyası aracılığıyla tahsis edilen belleğin ötesindeki verileri okumasına ve potansiyel olarak işlemi çökerterek hizmet reddine (DoS) yol açmasına olanak tanı

ÖnemOrta

CVSS5.5

İstismar olasılığı—

ÜrünVideolan Vlc Media Player

Yayın23 May 2017

İlk görülme23 May 2017

Nasıl düzeltilir

Üretici duyuruları

security.gentoo.org/glsa/201707-10

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
videolan vlc_media_player	2.2.0, 2.2.1, 2.2.2, 2.2.3, 2.2.4, 2.2.5	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.