Wszystkie pakiety
Podatności Videolan VLC
3 znanych podatności CVE w Videolan VLC, przetłumaczonych i ocenionych.
- CVE-2023-47360Wysokie
Videolan VLC w wersjach przed 3.0.20 zawiera błąd podprzepełnienia całkowitego, który prowadzi do nieprawidłowej długości pakietu.
- CVE-2017-8311Wysokie
Potencjalne przepełnienie bufora oparte na stercie w funkcji ParseJSS w VideoLAN VLC przed wersją 2.2.5, spowodowane pominięciem znaku NULL w ciągu wejściowym, umożliwia atakującym wykonanie dowolnego kodu za pomocą spreparowanego pliku z napisami.
- CVE-2023-47359Krytyczne
Videolan VLC w wersjach przed 3.0.20 zawiera błędne odczyty przesunięcia, co prowadzi do przepełnienia bufora na stercie w funkcji GetPacket() i skutkuje uszkodzeniem pamięci.