VideoLAN VLC media player 缓冲区错误漏洞

CNNVD-ID编号 CNNVD-202101-481
CVE编号 CVE-2020-26664
发布时间 2021-01-08
更新时间 2021-01-25
漏洞类型 缓冲区错误
漏洞来源 N/A
危险等级 高危
威胁类型 本地
厂 商 N/A

漏洞介绍

VideoLAN VLC media player是法国Videolan组织的一款免费、开源的跨平台多媒体播放器(也是一个多媒体框架)。该产品支持播放多种介质(文件、光盘等)、多种音视频格式(WMV,MP3等)等。

VideoLAN VLC media player 3.0.11 存在缓冲区错误漏洞,该漏洞允许攻击者通过精心制作的.mkv文件触发基于堆的缓冲区溢出。

漏洞补丁

目前厂商已发布升级补丁以修复漏洞,详情请关注厂商主页:

参考网址

受影响实体

  • 暂无

信息来源