p PatchFirst

CVE-2007-3316

CVE-2007-3316

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Multiple format string vulnerabilities in plugins in VideoLAN VLC Media Player before 0.8.6c allow remote attackers to cause a denial of service (crash) or execute arbitrary code via format string specifiers in (1) an Ogg/Vorbis file, (2) an Ogg/Theora file, (3) a CDDB entry for a CD Digital Audio (CDDA) file, or (4) Service Announce Protocol (SAP) multicast packets.

EPSS 17,1% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • vlc Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.8.6.c-1

    Обновитесь до 0.8.6.c-1

  • vlc Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.8.6.c-1

    Обновитесь до 0.8.6.c-1

  • vlc Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.8.6.c-1

    Обновитесь до 0.8.6.c-1

Первоисточники

Проверьте свой сервер →