VLC Media Player verschiedene Pufferüberlauf Schwachstellen

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.6$0-$5k0.00

Zusammenfassunginfo

Eine kritische Schwachstelle wurde in VideoLAN VLC Media Player 1.x gefunden. Betroffen ist eine unbekannte Funktion. Durch die Manipulation mit unbekannten Daten kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Diese Schwachstelle trägt die Bezeichnung CVE-2010-1441. Zusätzlich gibt es einen verfügbaren Exploit. Die Aktualisierung der betroffenen Komponente wird empfohlen.

Detailsinfo

Der VLC media player (anfänglich VideoLAN Client) ist ein portabler, freier Mediaplayer sowohl für diverse Audio-, Videocodecs und Dateiformate als auch DVDs, Video-CDs und unterstützt unterschiedliche Streaming-Protokolle. Er kann auch als Server zum Streaming in Uni- oder Multicast in IPv4 und IPv6 oder als Transcoder für die unterstützten Video und Audio-Formate verwendet werden. Das Entwicklerteam des popul„ren Mediaplayers identifizierte unlängst eine Schwachstelle (Pufferüberlauf) in aktuellen Versionen der vorliegenden Applikation. Durch die Ausnutzung der vorliegenden Schwachstelle kann unter Umständen beliebiger Code zur Ausführung gebracht werden, was zur Kompromittierung des Systems führen kann. Unter anderem wird der Fehler auch in den Datenbanken von Exploit-DB (6756), Tenable (78879), SecurityFocus (BID 39620†), OSVDB (63986†) und Secunia (SA39558†) dokumentiert. Die Schwachstellen VDB-3854, VDB-7069, VDB-9448 und VDB-10074 sind ähnlich. If you want to get best quality of vulnerability data, you may have to visit VulDB.

Für den Vulnerability Scanner Nessus wurde am 06.11.2014 ein Plugin mit der ID 78879 (GLSA-201411-01 : VLC: Multiple vulnerabilities) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Gentoo Local Security Checks zugeordnet.

Die vorliegenden Schwachstellen betreffen eine Vielzahl von Multimediaformaten, was grundsätzlich als kritisch zu betrachten ist. Wie so oft, ist hier das Einspielen der aktualisierten Softwareversion als beste Option zu betrachten, die zeitnah verfolgt werden sollte.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 6.6

VulDB Base Score: 7.3
VulDB Temp Score: 6.6
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Autor: Core Security
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 78879
Nessus Name: GLSA-201411-01 : VLC: Multiple vulnerabilities
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Port: 🔍

OpenVAS ID: 69555
OpenVAS Name: Debian Security Advisory DSA 2211-1 (vlc)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Exploit-DB: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Upgrade: VLC Media Player 1.0.6
Patch: videolan.org

Timelineinfo

14.10.2008 🔍
14.10.2008 +0 Tage 🔍
04.12.2009 +416 Tage 🔍
15.04.2010 +131 Tage 🔍
19.04.2010 +4 Tage 🔍
21.04.2010 +2 Tage 🔍
22.04.2010 +1 Tage 🔍
22.04.2010 +0 Tage 🔍
03.05.2010 +10 Tage 🔍
05.05.2010 +2 Tage 🔍
06.11.2014 +1646 Tage 🔍
26.12.2014 +50 Tage 🔍
18.03.2021 +2274 Tage 🔍

Quelleninfo

Hersteller: videolan.org

Advisory: videolan.org
Person: Core Security
Firma: VLC
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2010-1441 (🔍)
GCVE (CVE): GCVE-0-2010-1441
GCVE (VulDB): GCVE-100-4118

OVAL: 🔍

SecurityFocus: 39620 - PortfolioDesign.org Portfolio for Joomla! 'phpThumb.php' Remote File Disclosure Vulnerability
Secunia: 39558 - VLC Media Player Multiple Vulnerabilities, Highly Critical
OSVDB: 63986 - VLC Media Player Unspecified XSPF Playlist Parser Invalid Memory Access
Vulnerability Center: 25615 - VideoLAN VLC Media Player \x3C1.0.6 Remote DoS or Code Execution via a Crafted Byte Stream - CVE-2010-1441, High

scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍

Eintraginfo

Erstellt: 03.05.2010 02:00
Aktualisierung: 18.03.2021 06:48
Anpassungen: 03.05.2010 02:00 (81), 24.02.2017 09:42 (13), 18.03.2021 06:44 (5), 18.03.2021 06:48 (1)
Komplett: 🔍
Editor:
Cache ID: 216:A81:103

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!