WID-SEC-2023-1516 — VLC: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in VLC ausnutzen, um beliebigen Programmcode mit Benutzerrechten auszuführen oder um einen Denial of Service Zustand herbeizuführen.

Product

VLC Media Player ist ein Programm zur Wiedergabe von Multimedia-Dateien und Netzwerkstreams.

Vulnerabilities 1

Unscored —

CVE-2020-13428

A heap-based buffer overflow in the hxxx_AnnexB_to_xVC function in modules/packetizer/hxxx_nal.c in VideoLAN VLC media …

vlc vlc vlc Debian Ubuntu Alpine

Jun 8, 2020

Revision history

2023-06-20 #3
Neue Updates von Ubuntu aufgenommen
2020-06-16 #2
Neue Updates von Debian aufgenommen
2020-06-08 #1
Initiale Fassung

References

Ubuntu Security Notice USN-6180-1 vom 2023-06-21
https://ubuntu.com/security/notices/USN-6180-1
VLC Release 3.0.11 vom 2020-06-04
https://github.com/videolan/vlc-3.0/releases/tag/3.0.11
National Vulnerability Database CVE-2020-13428 vom 2020-06-08
https://nvd.nist.gov/vuln/detail/CVE-2020-13428
Debian Security Advisory DSA-4704 vom 2020-06-17
https://www.debian.org/security/2020/dsa-4704