CVE-2019-14438 in VLC Media Player

الملخص

بحسب VulDB • 26/05/2026

يُتيح وجود خلل من نوع heap-based buffer over-read في الدالة xiph_PackHeaders() الموجودة في الملف modules/demux/xiph.h ضمن مشغل الوسائط المتعددة VideoLAN VLC الإصدار 3.0.7.1 لمهاجمين عن بُعد استغلال هذا الخلل عبر ملف .ogg مُعدّ بعناية.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 29/07/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-141076
• CPE: جاهز
• CWE: CWE-125 (مؤكد)
• CVSS: 7.8 (NVD)
• EPSS: 0.01818
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Government, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-14438
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-14438
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-14438/