Summary
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in VLC ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.
Product
VLC Media Player ist ein Programm zur Wiedergabe von Multimedia-Dateien und Netzwerkstreams.
Vulnerabilities 2
-
High 7.5
Videolan VLC prior to version 3.0.20 contains an Integer underflow that leads to an incorrect packet length.
-
Unscored —
Videolan VLC prior to version 3.0.20 contains an incorrect offset read that leads to a Heap-Based Buffer Overflow in fu…
Revision history
-
#3
Neue Updates von Ubuntu aufgenommen
-
#2
Neue Updates von Debian aufgenommen
-
#1
Initiale Fassung
References
-
NIST Vulnerability Database vom 2023-11-07
https://nvd.nist.gov/vuln/detail/CVE-2023-47359
-
NIST Vulnerability Database vom 2023-11-07
https://nvd.nist.gov/vuln/detail/CVE-2023-47360
-
0xAriana's Blog vom 2023-11-07
https://0xariana.github.io/blog/real_bugs/vlc/mms
-
Debian Security Advisory DLA-3679 vom 2023-12-01
https://lists.debian.org/debian-lts-announce/2023/11/msg00034.html
-
Ubuntu Security Notice USN-6783-1 vom 2024-05-23
https://ubuntu.com/security/notices/USN-6783-1