CVE-2019-14777
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 73 - wyżej niż 73% wszystkich znanych CVE
Streszczenie
Funkcja Control w pliku demux/mkv/mkv.cpp w odtwarzaczu VideoLAN VLC media player 3.0.7.1 zawiera błąd użycia po zwolnieniu pamięci (use-after-free).
Ocena ryzyka
Złośliwy plik multimedialny może wykorzystać ten błąd do awarii odtwarzacza lub potencjalnego wykonania kodu w kontekście użytkownika.
Rekomendacja
Zaktualizuj VLC media player do wersji z poprawką i unikaj otwierania plików multimedialnych z niezaufanych źródeł.
Inne podatności w VideoLAN VLC media player
Zobacz wszystkie- CVE-2011-3623Wysokie
Wielokrotne przepełnienia bufora na stosie w odtwarzaczu multimedialnym VideoLAN VLC przed wersją 1.0.2 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane pliki ASF, AVI lub MP4.
- CVE-2010-1445Wysokie
W VLC media player przed wersją 1.0.6 występuje przepełnienie bufora w stercie, które może być wykorzystane przez zdalnych atakujących do spowodowania awarii aplikacji lub potencjalnego wykonania dowolnego kodu poprzez spreparowany strumień bajtów w sesji RTMP.
- CVE-2010-1444Wysokie
Dekompresor archiwów ZIP w odtwarzaczu multimedialnym VideoLAN VLC przed wersją 1.0.6 pozwala zdalnym atakującym na spowodowanie odmowy usługi (nieprawidłowy dostęp do pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu poprzez spreparowane archiwum.
- CVE-2010-1442Wysokie
Odtwarzacz multimedialny VideoLAN VLC przed wersją 1.0.6 pozwala zdalnym atakującym na spowodowanie odmowy usługi (nieprawidłowy dostęp do pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu poprzez spreparowany strumień bajtów do demuksera (1) AVI, (2) ASF lub (3) Matroska (MKV).
- CVE-2010-1441Wysokie
Wielokrotne przepełnienia bufora w stercie w odtwarzaczu multimedialnym VideoLAN VLC przed wersją 1.0.6 mogą umożliwić zdalnym atakującym spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez spreparowany strumień bajtów do dekodera A/52, DTS lub MPEG Audio.
- CVE-2018-19857Krytyczne
Demukser CAF w pliku modules/demux/caf.c w VideoLAN VLC media player 3.0.4 może odczytać pamięć z niezainicjalizowanego wskaźnika podczas przetwarzania magic cookies w plikach CAF, ponieważ rzutowanie w ReadKukiChunk() konwertuje wartość zwracaną na unsigned int nawet jeśli jest ona ujemna. Może to skutkować odmową usługi i/lub potencjalnym wyciekiem informacji.
- CVE-2014-6440Krytyczne
Odtwarzacz multimedialny VideoLAN VLC w wersjach przed 2.1.5 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi.
- CVE-2016-5108Krytyczne
Przepełnienie bufora w funkcji DecodeAdpcmImaQT w VideoLAN VLC media player przed wersją 2.2.4 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez spreparowany plik QuickTime IMA.
- CVE-2019-14778Wysokie
Metoda mkv::virtual_segment_c::seek w pliku demux/mkv/virtual_segment.cpp w odtwarzaczu VideoLAN VLC media player 3.0.7.1 zawiera błąd użycia po zwolnieniu pamięci (use-after-free).
- CVE-2019-14776Wysokie
W funkcji DemuxInit() w pliku demux/asf/asf.c w odtwarzaczu VideoLAN VLC media player 3.0.7.1 występuje błąd odczytu poza granicami bufora sterty, wywoływany przez spreparowany plik .mkv.
Oryginalny opis (angielski, źródło NVD)
The Control function of demux/mkv/mkv.cpp in VideoLAN VLC media player 3.0.7.1 has a use-after-free.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS