CVE-2011-0522
The StripTags फ़ंक्शन (1) USF डिकोडर (modules/codec/subtitles/subsdec.c) और (2) Text डिकोडर (modules/codec/subtitles/subsusf.c) में, जो VideoLAN VLC Media Player 1.1 के...
- प्रकाशित
- 7 फ़र॰ 2011
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- redhat
- साक्ष्य देखे गए
- 3 फ़र॰ 2011
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:P/I:P/A:Pउच्च · अगले 30 दिन
- प्रतिशत
- 98.9%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
The StripTags फ़ंक्शन (1) USF डिकोडर (modules/codec/subtitles/subsdec.c) और (2) Text डिकोडर (modules/codec/subtitles/subsusf.c) में, जो VideoLAN VLC Media Player 1.1 के 1.1.6-rc से पहले के संस्करणों में हैं, दूरस्थ हमलावरों को MKV फ़ाइल में बिना बंद होने वाले '>' के एक खुलते '<' वाले सबटाइटल के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है, जो हीप मेमोरी भ्रष्टाचार को ट्रिगर करता है, जैसा कि refined-australia-blu720p-sample.mkv का उपयोग करके प्रदर्शित किया गया है।
स्रोत
1Harry Sintonen · multiple · 3 फ़र॰ 2011
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।