V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыДокументация
←К каталогу
BDU:2019-03969
BDU
СреднийПодтвержденаЭксплойт есть

Уязвимость функции ParseSSA (modules/demux/subtitle.c) программы-медиапроигрывателя VideoLAN VLC связана с переполнением буфера в динамичес…

CVSS
5.6
Средний
EPSS
0.00
p0
Опубликовано
2019-01-01
Обновлено
2019-01-01
Описание

Уязвимость функции ParseSSA (modules/demux/subtitle.c) программы-медиапроигрывателя VideoLAN VLC связана с переполнением буфера в динамической памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код с помощью специально сформированного файла с расширением .ssa

Теги · CWE
Без аутентификации
Затронутые продукты
Videolan organization Vlc media playerVideolan organization Vlc media playerVideolan organization Vlc media playerVideolan organization Vlc media playerVideolan organization Vlc media player
Вектор CVSS
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:L
Хронология
2019-01-01
Опубликована
2019-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: H
Высокая (H)
Требуемые привилегии
PR: N
Отсутствуют (N)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: L
Низкое (L)
Воздействие на целостность
I: L
Низкое (L)
Воздействие на доступность
A: L
Низкое (L)
Индикаторы эксплуатации
EPSS
0.000 · p0
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
5250
exploitdb · https://www.exploit-db.com/exploits/5250
Enterprise
5667
exploitdb · https://www.exploit-db.com/exploits/5667
Enterprise
Уязвимое ПО
ПродуктВендорСтатус
vlc media playervideolan organizationОтслеживается
vlc media playervideolan organizationОтслеживается
vlc media playervideolan organizationОтслеживается
vlc media playervideolan organizationОтслеживается
vlc media playervideolan organizationОтслеживается
Источники данных
BDU
Связанные уязвимости
CVE-2008-1881