Vulnérabilité · NVD

CVE-2020-13428

CVE-2020-13428, sévérité high (CVSS 7.8) : 1 app suivie concernée, toutes corrigées ou à statut indéterminable en version courante.

Gravité (CVSS): 7.8
Exploitation: 2.4 %
Apps suivies: 1
Encore exposées: 0

Publié le 2020-06-08

EN A heap-based buffer overflow in the hxxx_AnnexB_to_xVC function in modules/packetizer/hxxx_nal.c in VideoLAN VLC media player before 3.0.11 for macOS/iOS allows remote attackers to cause a denial of service (application crash) or execute arbitrary code via a crafted H.264 Annex-B video (.avi for example) file.

Vecteur d'attaque : Local Aucun privilège requis

Voir le vecteur CVSS brut

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

EPSS 2.41% au-dessus de la médiane percentile 83.2%

Apps suivies liées à cette CVE

Pour chaque app : la plage affectée, la version qui corrige, et où en est l'app suivie aujourd'hui.

VLC macOS org.videolan.vlc

Affecté <3.0.11 Corrigé 3.0.11 Dernière suivie 3.0.23 patchée

Configurations CPE vulnérables (1)

Vendor	Produit	Plateforme	Versions	CPE 2.3 URI
videolan	vlc_media_player macOS	macOS	<3.0.11	cpe:2.3:a:videolan:vlc_media_player::::::macos::*

Voir sur NVD ↗ Advisory · www.videolan.org Advisory · github.com