CVE-2008-4558
CVE-2008-4558
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Array index error in VLC media player 0.9.2 allows remote attackers to overwrite arbitrary memory and execute arbitrary code via an XSPF playlist file with a negative identifier tag, which passes a signed comparison.
EPSS 8,5% · Código de explotación público · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
vlc Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.9.3-1
Actualiza a 0.9.3-1
vlc Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.9.3-1
Actualiza a 0.9.3-1
vlc Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.9.3-1
Actualiza a 0.9.3-1
Fuentes originales
- http://www.securityfocus.com/bid/31758
- http://www.exploit-db.com/exploits/6756
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A14726
- http://www.coresecurity.com/content/vlc-xspf-memory-corruption
- http://secunia.com/advisories/32267
- http://www.vupen.com/english/advisories/2008/2826
- https://exchange.xforce.ibmcloud.com/vulnerabilities/45869
- http://www.securityfocus.com/archive/1/497354/100/0/threaded
- https://nvd.nist.gov/vuln/detail/CVE-2008-4558