Katalog CVE
CVE-2023-47359
KrytyczneStreszczenie
Videolan VLC w wersjach przed 3.0.20 zawiera błędne odczyty przesunięcia, co prowadzi do przepełnienia bufora na stercie w funkcji GetPacket() i skutkuje uszkodzeniem pamięci.
Ocena ryzyka
Uszkodzenie pamięci może prowadzić do nieautoryzowanego dostępu do danych lub wykonania złośliwego kodu, co stanowi poważne zagrożenie dla bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację VLC do wersji 3.0.20 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
Videolan VLC prior to version 3.0.20 contains an incorrect offset read that leads to a Heap-Based Buffer Overflow in function GetPacket() and results in a memory corruption.