PT-2020-3289 · Videolan+4 · Vlc Media Player+4
Tommy Muir
·
Publicado
2020-06-08
·
Atualizado
2025-07-06
·
CVE-2020-13428
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do VLC media player anteriores à 3.0.11
Descrição
Um estouro de buffer baseado em heap na função
hxxx AnnexB to xVC permite que invasores remotos causem uma negação de serviço (falha do aplicativo) ou executem código arbitrário por meio de um arquivo de vídeo H.264 Annex-B especialmente criado. A vulnerabilidade pode ser explorada pela reprodução de um arquivo de vídeo especialmente criado, permitindo potencialmente que um invasor execute código arbitrário no sistema afetado com os privilégios do usuário que está executando o VLC.Recomendações
Para versões anteriores à 3.0.11, atualize para a versão 3.0.11 ou posterior para resolver o problema. Como solução temporária, considere evitar a reprodução de arquivos de vídeo H.264 Annex-B até que a atualização seja aplicada.
Correção
RCE
DoS
Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Linuxmint
Suse
Ubuntu
Vlc Media Player