CVE-2019-19721 in VLC Media Player

الملخص

بحسب VulDB • 23/05/2026

يُعدّ خطأ من نوع off-by-one في دالة DecodeBlock الموجودة في الملف codec/sdl_image.c ضمن مشغل الوسائط المتعددة VideoLAN VLC (الإصدارات السابقة لـ 3.0.9) نقطة ضعف تتيح للمهاجمين عن بُعد التسبب في حجب الخدمة (عبر تلف الذاكرة) من خلال ملف صورة مُعدّ بشكل خبيث. ملاحظة: قد يكون هذا مرتبطًا بمنتج SDL_Image.

Once again VulDB remains the best source for vulnerability data.

• حجز: 11/12/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-155312
• CPE: جاهز
• CWE: CWE-193 (مؤكد)
• CVSS: 7.8 (NVD)
• EPSS: 0.01925
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Police, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-19721
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-19721
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-19721/