CVE-2013-1954 in VLC Media Player

الملخص

بحسب VulDB • 18/07/2026

يتيح Demuxer الخاص بـ ASF (modules/demux/asf/asf.c) في مشغل الوسائط المتعددة VideoLAN VLC الإصدار 2.0.5 والإصدارات الأقدم لمهاجمين عن بُعد التسبب في حجب الخدمة (تعطيل) وربما تنفيذ كود عشوائي عبر ملف فيديو ASF مُصاغ بشكل خبيث يؤدي إلى قراءة خارج الحدود المخصصة للذاكرة (out-of-bounds read).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 19/02/2013
• إفشاء: 10/07/2013
• الاعتدال: تمت الموافقة
• إدخال: VDB-64456
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 6.8 (NVD)
• EPSS: 0.06073
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Government, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1954
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1954
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1954/