Skip to content
OpenAdvisories
Medium WID-SEC-2023-1515 4 CVEs

VLC: Mehrere Schwachstellen

Published Jul 26, 2021 · Updated Jun 20, 2023 · Revision 3 · de-DE

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in VLC ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen und einen Denial of Service Zustand herzustellen.

Product

VLC Media Player ist ein Programm zur Wiedergabe von Multimedia-Dateien und Netzwerkstreams.

Vulnerabilities 4

  • Unscored —
    CVE-2021-25801 Public exploit

    A buffer overflow vulnerability in the __Parse_indx component of VideoLAN VLC Media Player 3.0.11 allows attackers to c…

  • Unscored —

    A buffer overflow vulnerability in the AVI_ExtractSubtitle component of VideoLAN VLC Media Player 3.0.11 allows attacke…

  • Unscored —

    A buffer overflow vulnerability in the vlc_input_attachment_New component of VideoLAN VLC Media Player 3.0.11 allows at…

  • Unscored —
    CVE-2021-25804 Public exploit

    A NULL-pointer dereference in "Open" in avi.c of VideoLAN VLC Media Player 3.0.11 can a denial of service (DOS) in the …

Revision history

  1. #3

    Neue Updates von Ubuntu aufgenommen

  2. #2

    Neue Updates von Debian aufgenommen

  3. #1

    Initiale Fassung

References