未評価
A vulnerability in mkv::event_thread_t in VideoLAN VLC media player 3.0.7.1 allows remote attackers to trigger a heap-based buffer overflow via a craf...
CVE-2019-14970
SecPulse初出
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Debian DEBIAN-CVE-2019-14970 vlc 修正版: 3.0.8-1
参照URL
- advisory seclists.org
- advisory security.gentoo.org
- advisory debian.org
- patch git.videolan.org
- patch videolan.org
- web lists.opensuse.org
- web lists.opensuse.org
- web usn.ubuntu.com