CVE-2008-4686
CVE-2008-4686
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Multiple integer overflows in ty.c in the TY demux plugin (aka the TiVo demuxer) in VideoLAN VLC media player, probably 0.9.4, might allow remote attackers to execute arbitrary code via a crafted .ty file, a different vulnerability than CVE-2008-4654.
EPSS 9,9% · Публичный эксплойт · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
n/a
- Версии
- n/a: Затронуто
Нет опубликованного исправления
vlc Debian:12
- Затронутые диапазоны версий
- ECOSYSTEM: < 0.8.6.h-4.1
Обновитесь до 0.8.6.h-4.1
vlc Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 0.8.6.h-4.1
Обновитесь до 0.8.6.h-4.1
vlc Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 0.8.6.h-4.1
Обновитесь до 0.8.6.h-4.1
Первоисточники
- http://www.openwall.com/lists/oss-security/2008/10/22/6
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A14630
- http://git.videolan.org/?p=vlc.git%3Ba=commitdiff%3Bh=d859e6b9537af2d7326276f70de25a840f554dc3
- http://www.openwall.com/lists/oss-security/2008/10/19/2
- http://www.securityfocus.com/bid/31867
- https://nvd.nist.gov/vuln/detail/CVE-2008-4686