CVE-2010-2937
CVE-2010-2937
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
The ReadMetaFromId3v2 function in taglib.cpp in the TagLib plugin in VideoLAN VLC media player 0.9.0 through 1.1.2 does not properly process ID3v2 tags, which allows remote attackers to cause a denial of service (application crash) via a crafted media file.
EPSS 2,6% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
vlc Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.1.3-1
Actualiza a 1.1.3-1
vlc Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.1.3-1
Actualiza a 1.1.3-1
vlc Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.1.3-1
Actualiza a 1.1.3-1
Fuentes originales
- http://git.videolan.org/?p=vlc/vlc-1.0.git%3Ba=commit%3Bh=22a22e356c9d93993086810b2e25b59b55925b3a
- http://git.videolan.org/?p=vlc/vlc-1.1.git%3Ba=commit%3Bh=24918843e57c7962e28fcb01845adce82bed6516
- http://www.videolan.org/security/sa1004.html
- http://www.securityfocus.com/bid/42386
- http://www.vupen.com/english/advisories/2010/2087
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A14676
- https://nvd.nist.gov/vuln/detail/CVE-2010-2937