VideoLAN VLC Media Player bis 2.0.1 mmstu.c MMSOpen MSS Stream Pufferüberlauf

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
9.5$0-$5k0.00

Zusammenfassunginfo

Eine als kritisch eingestufte Schwachstelle wurde in VideoLAN VLC Media Player bis 2.0.1 festgestellt. Es betrifft die Funktion MMSOpen der Datei modules/access/mms/mmstu.c. Mit der Manipulation durch MSS Stream kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Die Verwundbarkeit wird unter CVE-2012-1775 geführt. Der Angriff kann remote ausgeführt werden. Desweiteren ist ein Exploit verfügbar. Als bestmögliche Massnahme wird das Einspielen eines Upgrades empfohlen.

Detailsinfo

Eine Schwachstelle wurde in VideoLAN VLC Media Player bis 2.0.1 (Multimedia Player Software) ausgemacht. Sie wurde als sehr kritisch eingestuft. Hierbei geht es um die Funktion MMSOpen der Datei modules/access/mms/mmstu.c. Durch Manipulieren durch MSS Stream kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-119. Die Auswirkungen sind bekannt für Vertraulichkeit, Integrität und Verfügbarkeit. Die Zusammenfassung von CVE lautet:

Stack-based buffer overflow in VideoLAN VLC media player before 2.0.1 allows remote attackers to execute arbitrary code via a crafted MMS:// stream.

Die Schwachstelle wurde am 15.03.2012 durch Metasploit (Website) herausgegeben. Das Advisory findet sich auf videolan.org. Eine Veröffentlichung wurde in Zusammenarbeit mit VideoLAN angestrebt. Die Verwundbarkeit wird seit dem 19.03.2012 mit der eindeutigen Identifikation CVE-2012-1775 gehandelt. Die Ausnutzbarkeit gilt als schwierig. Umgesetzt werden kann der Angriff über das Netzwerk. Das Ausnutzen erfordert eine einfache Authentisierung. Es sind technische Details sowie ein öffentlicher Exploit zur Schwachstelle bekannt. Die Beschaffenheit der Schwachstelle lässt vermuten, dass ein Exploit momentan zu etwa USD $0-$5k gehandelt werden wird (Preisberechnung vom 10.09.2025).

Ein öffentlicher Exploit wurde durch Metasploit programmiert und 2 Monate nach dem Advisory veröffentlicht. Der Exploit wird unter exploit-db.com bereitgestellt. Er wird als hoch funktional gehandelt. Es dauerte mindestens 3 Tage, bis diese Zero-Day Schwachstelle öffentlich gemacht wurde. Während dieser Zeit erzielte er wohl etwa $0-$5k auf dem Schwarzmarkt. Für den Vulnerability Scanner Nessus wurde am 17.09.2012 ein Plugin mit der ID 62114 (FreeBSD : vlc -- arbitrary code execution in Real RTSP and MMS support (62f36dfd-ff56-11e1-8821-001b2134ef46)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family FreeBSD Local Security Checks zugeordnet. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 120497 (VLC Media Player Multiple Remote Code Execution Vulnerabilities (VideoLAN-SA-1201) (VideoLAN-SA-1202)) zur Prüfung der Schwachstelle an.

Ein Aktualisieren auf die Version 2.0.1 vermag dieses Problem zu lösen. Das Erscheinen einer Gegenmassnahme geschah direkt nach der Veröffentlichung der Schwachstelle. VideoLAN hat demzufolge sofort gehandelt. Weiterführend können Angriffe durch TippingPoint mittels dem Filter 12967 erkannt werden.

Unter anderem wird der Fehler auch in den Datenbanken von X-Force (74117), Exploit-DB (18825), Tenable (62114), SecurityFocus (BID 52550†) und OSVDB (80188†) dokumentiert. Von weiterem Interesse können die folgenden Einträge sein: VDB-4860. Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 9.9
VulDB Meta Temp Score: 9.5

VulDB Base Score: 9.9
VulDB Temp Score: 9.5
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Hoch funktional
Autor: Metasploit
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 62114
Nessus Name: FreeBSD : vlc -- arbitrary code execution in Real RTSP and MMS support (62f36dfd-ff56-11e1-8821-001b2134ef46)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Port: 🔍

OpenVAS ID: 72196
OpenVAS Name: FreeBSD Ports: vlc
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Saint ID: exploit_info/vlc_mms_uri_overflow
Saint Name: VideoLAN VLC Media Player MMS URI Stack Overflow

Qualys ID: 🔍
Qualys Name: 🔍

MetaSploit ID: vlc_mms_bof.rb
MetaSploit Name: VLC MMS Stream Handling Buffer Overflow
MetaSploit Datei: 🔍

Exploit-DB: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍
Exploit Delay Time: 🔍

Upgrade: VLC Media Player 2.0.1
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Version: 🔍

ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

Timelineinfo

12.03.2012 🔍
15.03.2012 +3 Tage 🔍
15.03.2012 +0 Tage 🔍
19.03.2012 +4 Tage 🔍
19.03.2012 +0 Tage 🔍
19.03.2012 +0 Tage 🔍
19.03.2012 +0 Tage 🔍
19.03.2012 +0 Tage 🔍
20.03.2012 +1 Tage 🔍
26.03.2012 +6 Tage 🔍
03.05.2012 +38 Tage 🔍
03.05.2012 +0 Tage 🔍
17.09.2012 +137 Tage 🔍
10.09.2025 +4741 Tage 🔍

Quelleninfo

Hersteller: videolan.org

Advisory: videolan.org
Person: Metasploit
Status: Bestätigt
Bestätigung: 🔍
Koordiniert: 🔍

CVE: CVE-2012-1775 (🔍)
GCVE (CVE): GCVE-0-2012-1775
GCVE (VulDB): GCVE-100-4859

OVAL: 🔍

X-Force: 74117
SecurityFocus: 52550 - VLC Media Player Multiple Remote Buffer Overflow Vulnerabilities
Secunia: 48500 - VLC Media Player Multiple Vulnerabilities, Highly Critical
OSVDB: 80188
Vulnerability Center: 34716 - VideoLAN VLC Media Player < 2.0.1 Remote Code Execution via a Crafted MMS:// Stream, Medium

scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍

Eintraginfo

Erstellt: 20.03.2012 11:13
Aktualisierung: 10.09.2025 21:26
Anpassungen: 20.03.2012 11:13 (97), 06.05.2019 07:08 (13), 22.03.2021 08:32 (2), 10.09.2025 21:26 (14)
Komplett: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you need the next level of professionalism?

Upgrade your account now!