CVE-2021-25801

总结

VideoLAN VLC Media Player 3.0.11 的 __Parse_indx 组件中存在缓冲区溢出漏洞，攻击者可借助特制的 .avi 文件导致越界读取。

• VLC_CVE-2021-25801_AnalysisPoC

  对 VLC AVI 解析器中 CVE-2021-25801 的技术分析，演示了通过精心构造的子索引块导致的越界读取，并提供了概念验证。