CVE-2023-47360
WysokieStreszczenie
Videolan VLC w wersjach przed 3.0.20 zawiera błąd podprzepełnienia całkowitego, który prowadzi do nieprawidłowej długości pakietu.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieprawidłowego przetwarzania danych, co może skutkować awarią aplikacji lub innymi nieprzewidzianymi zachowaniami.
Rekomendacja
Zaleca się aktualizację VLC do wersji 3.0.20 lub nowszej, aby usunąć tę podatność.
Inne podatności w Videolan VLC
Zobacz wszystkie- CVE-2017-8311Wysokie
Potencjalne przepełnienie bufora oparte na stercie w funkcji ParseJSS w VideoLAN VLC przed wersją 2.2.5, spowodowane pominięciem znaku NULL w ciągu wejściowym, umożliwia atakującym wykonanie dowolnego kodu za pomocą spreparowanego pliku z napisami.
- CVE-2023-47359Krytyczne
Videolan VLC w wersjach przed 3.0.20 zawiera błędne odczyty przesunięcia, co prowadzi do przepełnienia bufora na stercie w funkcji GetPacket() i skutkuje uszkodzeniem pamięci.
Oryginalny opis (angielski, źródło NVD)
Videolan VLC prior to version 3.0.20 contains an Integer underflow that leads to an incorrect packet length.