CVE-2020-26664 in VLC Media Player

Resumen

por MITRE • 2021-01-09

Una vulnerabilidad en la función EbmlTypeDispatcher::send en VideoLAN VLC media player versión 3.0.11, permite a atacantes desencadenar un desbordamiento del búfer en la región heap de la memoria por medio de un archivo .mkv diseñado

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 2020-10-07
• Divulgación: 2021-01-09
• Moderación: aceptado
• Artículo: VDB-167503
• CPE: 20210109
• CWE: CWE-122 (confirmado)
• CVSS: 7.8 (NVD)
• EPSS: 0.01491
• KEV: no
• Actividades: muy bajo
• Sector: Transportation, Lawfirm, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-26664
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-26664
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-26664/