CVE-2023-47359
KrytyczneStreszczenie
Videolan VLC w wersjach przed 3.0.20 zawiera błędne odczyty przesunięcia, co prowadzi do przepełnienia bufora na stercie w funkcji GetPacket() i skutkuje uszkodzeniem pamięci.
Ocena ryzyka
Uszkodzenie pamięci może prowadzić do nieautoryzowanego dostępu do danych lub wykonania złośliwego kodu, co stanowi poważne zagrożenie dla bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację VLC do wersji 3.0.20 lub nowszej, aby usunąć tę podatność.
Inne podatności w Videolan VLC
Zobacz wszystkie- CVE-2023-47360Wysokie
Videolan VLC w wersjach przed 3.0.20 zawiera błąd podprzepełnienia całkowitego, który prowadzi do nieprawidłowej długości pakietu.
- CVE-2017-8311Wysokie
Potencjalne przepełnienie bufora oparte na stercie w funkcji ParseJSS w VideoLAN VLC przed wersją 2.2.5, spowodowane pominięciem znaku NULL w ciągu wejściowym, umożliwia atakującym wykonanie dowolnego kodu za pomocą spreparowanego pliku z napisami.
Oryginalny opis (angielski, źródło NVD)
Videolan VLC prior to version 3.0.20 contains an incorrect offset read that leads to a Heap-Based Buffer Overflow in function GetPacket() and results in a memory corruption.