未評価
A heap-based buffer over-read exists in DemuxInit() in demux/asf/asf.c in VideoLAN VLC media player 3.0.7.1 via a crafted .mkv file.
CVE-2019-14776
SecPulse初出
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Debian DEBIAN-CVE-2019-14776 vlc 修正版: 3.0.8-1
参照URL
- advisory seclists.org
- advisory security.gentoo.org
- advisory debian.org
- patch git.videolan.org
- patch videolan.org
- web lists.opensuse.org
- web lists.opensuse.org
- web usn.ubuntu.com