CVE-2011-3623
WysokieStreszczenie
Wielokrotne przepełnienia bufora na stosie w odtwarzaczu multimedialnym VideoLAN VLC przed wersją 1.0.2 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane pliki ASF, AVI lub MP4.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do zdalnego wykonania kodu, co może prowadzić do przejęcia kontroli nad systemem użytkownika.
Rekomendacja
Zaleca się aktualizację odtwarzacza VLC do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w VideoLAN VLC media player
Zobacz wszystkie- CVE-2010-1445Wysokie
W VLC media player przed wersją 1.0.6 występuje przepełnienie bufora w stercie, które może być wykorzystane przez zdalnych atakujących do spowodowania awarii aplikacji lub potencjalnego wykonania dowolnego kodu poprzez spreparowany strumień bajtów w sesji RTMP.
- CVE-2010-1444Wysokie
Dekompresor archiwów ZIP w odtwarzaczu multimedialnym VideoLAN VLC przed wersją 1.0.6 pozwala zdalnym atakującym na spowodowanie odmowy usługi (nieprawidłowy dostęp do pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu poprzez spreparowane archiwum.
- CVE-2010-1442Wysokie
Odtwarzacz multimedialny VideoLAN VLC przed wersją 1.0.6 pozwala zdalnym atakującym na spowodowanie odmowy usługi (nieprawidłowy dostęp do pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu poprzez spreparowany strumień bajtów do demuksera (1) AVI, (2) ASF lub (3) Matroska (MKV).
- CVE-2010-1441Wysokie
Wielokrotne przepełnienia bufora w stercie w odtwarzaczu multimedialnym VideoLAN VLC przed wersją 1.0.6 mogą umożliwić zdalnym atakującym spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez spreparowany strumień bajtów do dekodera A/52, DTS lub MPEG Audio.
- CVE-2014-6440Krytyczne
Odtwarzacz multimedialny VideoLAN VLC w wersjach przed 2.1.5 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi.
- CVE-2016-5108Krytyczne
Przepełnienie bufora w funkcji DecodeAdpcmImaQT w VideoLAN VLC media player przed wersją 2.2.4 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez spreparowany plik QuickTime IMA.
Oryginalny opis (angielski, źródło NVD)
Multiple stack-based buffer overflows in VideoLAN VLC media player before 1.0.2 allow remote attackers to execute arbitrary code via (1) a crafted ASF file, related to the ASF_ObjectDumpDebug function in modules/demux/asf/libasf.c; (2) a crafted AVI file, related to the AVI_ChunkDumpDebug_level function in modules/demux/avi/libavi.c; or (3) a crafted MP4 file, related to the __MP4_BoxDumpStructure function in modules/demux/mp4/libmp4.c.