CVE-2014-1684

MittelVeröffentlicht

Die Funktion ASF_ReadObject_file_properties in modules/demux/asf/libasf.c im ASF-Demuxer in VideoLAN VLC Media Player vor 2.1.3 ermöglicht es entfernten...

Veröffentlicht: 03.03.2014
Aktualisiert: 06.08.2024
CNA zuweisen: mitre
Beweise beobachtet: 05.02.2014

Primäres CVSS

4,3/ 10Mittel

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:N/I:N/A:P

EPSS-Wahrscheinlichkeitsschätzung

5,2 %

Niedrig · nächste 30 Tage

Perzentil: 92,2 %
Modelldatum: 21.09.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

Die Funktion ASF_ReadObject_file_properties in modules/demux/asf/libasf.c im ASF-Demuxer in VideoLAN VLC Media Player vor 2.1.3 ermöglicht es entfernten Angreifern, eine Denial-of-Service-Situation (Fehler durch Division durch Null und Absturz) zu verursachen, indem eine minimale und maximale Datenpaketgröße von Null in einer ASF-Datei angegeben wird.

Quellen

VideoLAN VLC Media Player 2.1.2 - '.asf' Crash (PoC)Exploit
Saif · multiple · 05.02.2014

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.