Няма оценка
CVSS
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Описание
Оригинално описание
Heap out-of-bound read in ParseJSS in VideoLAN VLC before 2.2.5 due to missing check of string termination allows attackers to read data beyond allocated memory and potentially crash the process via a crafted subtitles file.
Засегнати продукти
- VideoLAN VLC: < 2.2.5
История
- 23 май 2017 Публикувано
Други уязвимости в VideoLAN VLC
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2017-8313
- https://nvd.nist.gov/vuln/detail/CVE-2017-8313
- https://security.gentoo.org/glsa/201707-10
- http://www.securityfocus.com/bid/98633
- http://www.debian.org/security/2017/dsa-3899
- http://git.videolan.org/?p=vlc/vlc-2.2.git%3Ba=commitdiff%3Bh=05b653355ce303ada3b5e0e645ae717fea39186c