>
VideoLAN VLC media player 缓冲区错误漏洞
VideoLAN VLC media player 缓冲区错误漏洞
CNNVD-ID编号 | CNNVD-202101-481 | CVE编号 | CVE-2020-26664 |
发布时间 | 2021-01-08 | 更新时间 | 2021-01-25 |
漏洞类型 | 缓冲区错误 | 漏洞来源 | N/A |
危险等级 | 高危 | 威胁类型 | 本地 |
厂商 | N/A |
漏洞介绍
VideoLAN VLC media player是法国Videolan组织的一款免费、开源的跨平台多媒体播放器(也是一个多媒体框架)。该产品支持播放多种介质(文件、光盘等)、多种音视频格式(WMV,MP3等)等。
VideoLAN VLC media player 3.0.11 存在缓冲区错误漏洞,该漏洞允许攻击者通过精心制作的.mkv文件触发基于堆的缓冲区溢出。
漏洞补丁
目前厂商已发布升级补丁以修复漏洞,详情请关注厂商主页:
http://www.videolan.org/
参考网址
来源:MISC
来源:MISC
来源:MISC
来源:www.auscert.org.au
链接:https://www.auscert.org.au/bulletins/ESB-2021.0272/
受影响实体
暂无
信息来源
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202101-481

版权声明
本站原创文章转载请注明文章出处及链接,谢谢合作!
评论