CVE-2011-0522
La funzione StripTags in (1) il decoder USF (modules/codec/subtitles/subsdec.c) e (2) il decoder Text (modules/codec/subtitles/subsusf.c) di VideoLAN VLC...
- Pubblicato
- 7 feb 2011
- Aggiornato
- 6 ago 2024
- Assegnazione CNA
- redhat
- Evidenza osservata
- 3 feb 2011
CVSS primario
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:P/I:P/A:PAlto · prossimi 30 giorni
- Percentile
- 98,9%
- Data del modello
- 21 set 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
La funzione StripTags in (1) il decoder USF (modules/codec/subtitles/subsdec.c) e (2) il decoder Text (modules/codec/subtitles/subsusf.c) di VideoLAN VLC Media Player 1.1, precedente alla versione 1.1.6-rc, consente ad attaccanti remoti di eseguire codice arbitrario tramite un sottotitolo con un "<" di apertura senza un ">" di chiusura in un file MKV, che innesca una corruzione della memoria heap, come dimostrato con refined-australia-blu720p-sample.mkv.
Fonti
1Harry Sintonen · multiple · 3 feb 2011
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.