CVE-2007-0017: ثغرات متعددة في تنسيق السلاسل في (1) الدالة cdio_log_handler الموجودة في الملف modules/access/cdda/access.c داخل إضافة CDDA (libcdda_plugin)، وفي الدالتين... | Kitploit

CVE-2007-0017

متوسطتم النشر

ثغرات متعددة في تنسيق السلاسل في (1) الدالة cdio_log_handler الموجودة في الملف modules/access/cdda/access.c داخل إضافة CDDA (libcdda_plugin)، وفي الدالتين...

تم النشر: 03‏/01‏/2007
محدث: 07‏/08‏/2024
تخصيص CNA: mitre
الأدلة المرصودة: 02‏/01‏/2007

CVSS الأساسي

6.8/ 10متوسط

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:P/I:P/A:P

تقدير احتمالية EPSS

12.1‎%‎

متوسط · الثلاثين يومًا القادمة

المئوية: 96.0‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

ثغرات متعددة في تنسيق السلاسل في (1) الدالة cdio_log_handler الموجودة في الملف modules/access/cdda/access.c داخل إضافة CDDA (libcdda_plugin)، وفي الدالتين (2) cdio_log_handler و(3) vcd_log_handler الموجودتين في الملف modules/access/vcdx/access.c داخل إضافة VCDX (libvcdx_plugin)، في برنامج VideoLAN VLC من الإصدار 0.7.0 حتى 0.8.6، تتيح للمهاجمين عن بُعد بمساعدة من المستخدم تنفيذ كود عشوائي عبر محددات تنسيق السلاسل في URI غير صالح، كما يتضح من URI بصيغة udp://-- في ملف M3U.

المصادر

VideoLAN VLC Media Player 0.8.6 (PPC) - 'udp://' Format String (PoC)استغلال
MoAB · osx · 02‏/01‏/2007
VideoLAN VLC Media Player 0.8.6 (x86) - 'udp://' Format Stringاستغلال
MoAB · osx · 02‏/01‏/2007

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.