CVE-2008-3732
VLC Media Player 0.8.6i में modules/demux/tta.c में Open फ़ंक्शन में पूर्णांक अतिप्रवाह (integer overflow) दूरस्थ हमलावरों को एक विशेष रूप से तैयार की गई TTA फ़ाइल के माध्यम से सेवा अस्वीकार (एप्लिकेशन क्रैश)...
- प्रकाशित
- 20 अग॰ 2008
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 16 अग॰ 2008
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:C/I:C/A:Cमध्यम · अगले 30 दिन
- प्रतिशत
- 96.4%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
VLC Media Player 0.8.6i में modules/demux/tta.c में Open फ़ंक्शन में पूर्णांक अतिप्रवाह (integer overflow) दूरस्थ हमलावरों को एक विशेष रूप से तैयार की गई TTA फ़ाइल के माध्यम से सेवा अस्वीकार (एप्लिकेशन क्रैश) या संभवतः मनमाना कोड निष्पादित करने की अनुमति देता है, जो heap-आधारित बफर अतिप्रवाह को ट्रिगर करता है। नोट: इनमें से कुछ विवरण तृतीय-पक्ष जानकारी से प्राप्त किए गए हैं।
स्रोत
g_ · multiple · 16 अग॰ 2008
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।