Non évaluée
A heap-based buffer over-read exists in DemuxInit() in demux/asf/asf.c in VideoLAN VLC media player 3.0.7.1 via a crafted .mkv file.
CVE-2019-14776
Première détection SecPulse
État des correctifs par distribution
Paquets corrigés publiés par chaque distribution pour cette CVE
- Debian DEBIAN-CVE-2019-14776 vlc Corrigé dans: 3.0.8-1
Références
- advisory seclists.org
- advisory security.gentoo.org
- advisory debian.org
- patch git.videolan.org
- patch videolan.org
- web lists.opensuse.org
- web lists.opensuse.org
- web usn.ubuntu.com