PT-2024-3985 · Videolan · Videolan Vlc

Publicado

2024-06-05

·

Atualizado

2024-06-05

CVSS v2.0

7.5

Alta

VetorAV:N/AC:L/Au:N/C:P/I:P/A:P
Nome do software vulnerável e versões afetadas
VideoLAN VLC (versões afetadas não especificadas)
Descrição
A vulnerabilidade está relacionada a um estouro de buffer baseado em heap no manipulador MMS do reprodutor de mídia VideoLAN VLC. A exploração desse problema poderia permitir que um invasor remoto comprometesse a confidencialidade, integridade e disponibilidade de informações protegidas ao enviar dados especialmente criados a partir de servidores não confiáveis usando a URL mms://.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Heap Based Buffer Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2024-04400

Produtos afetados

Videolan Vlc