CVE-2007-6683
CVE-2007-6683
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
The browser plugin in VideoLAN VLC 0.8.6d allows remote attackers to overwrite arbitrary files via (1) the :demuxdump-file option in a filename in a playlist, or (2) a EXTVLCOPT statement in an MP3 file, possibly an argument injection vulnerability.
EPSS 2,8% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
vlc Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.8.6.c-4.1
Auf 0.8.6.c-4.1 aktualisieren
vlc Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.8.6.c-4.1
Auf 0.8.6.c-4.1 aktualisieren
vlc Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.8.6.c-4.1
Auf 0.8.6.c-4.1 aktualisieren
Originalquellen
- http://www.securityfocus.com/bid/28712
- http://secunia.com/advisories/29284
- http://osvdb.org/42205
- http://www.debian.org/security/2008/dsa-1543
- http://osvdb.org/42206
- http://mailman.videolan.org/pipermail/vlc-devel/2007-December/037726.html
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A14619
- http://secunia.com/advisories/29766
- https://trac.videolan.org/vlc/ticket/1371
- https://trac.videolan.org/vlc/changeset/23197
- http://www.gentoo.org/security/en/glsa/glsa-200803-13.xml
- https://nvd.nist.gov/vuln/detail/CVE-2007-6683