p PatchFirst

CVE-2017-8311

CVE-2017-8311

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Potential heap based buffer overflow in ParseJSS in VideoLAN VLC before 2.2.5 due to skipping NULL terminator in an input string allows attackers to execute arbitrary code via a crafted subtitles file.

CVSS 7.8 · Alta · EPSS 8,8% · Código de explotación público · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • vlc

    Versiones
    • <2.2.5: Afectada

    Sin corrección publicada

  • vlc Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.2.5-1

    Actualiza a 2.2.5-1

  • vlc Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.2.5-1

    Actualiza a 2.2.5-1

  • vlc Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.2.5-1

    Actualiza a 2.2.5-1

  • vlc Ubuntu:14.04:LTS

    Versiones
    • 2.0.8-1
    • 2.1.1-1
    • 2.1.2-1
    • 2.1.2-2
    • 2.1.2-2build1
    • 2.1.2-2build2
    • 2.1.4-0ubuntu14.04.1
    • 2.1.6-0ubuntu14.04.1
    • 2.1.6-0ubuntu14.04.2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.1.6-0ubuntu14.04.3

    Actualiza a 2.1.6-0ubuntu14.04.3

  • vlc Ubuntu:16.04:LTS

    Versiones
    • 2.2.1-3
    • 2.2.1-5
    • 2.2.2-1
    • 2.2.2-2
    • 2.2.2-3
    • 2.2.2-3build1
    • 2.2.2-4
    • 2.2.2-5
    • 2.2.2-5ubuntu0.16.04.1
    • 2.2.2-5ubuntu0.16.04.2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.2.2-5ubuntu0.16.04.3

    Actualiza a 2.2.2-5ubuntu0.16.04.3

Fuentes originales

Comprueba tu servidor →