VideoLAN VLC media player 缓冲区错误漏洞

漏洞介绍

VideoLAN VLC media player是法国Videolan组织的一款免费、开源的跨平台多媒体播放器（也是一个多媒体框架）。该产品支持播放多种介质（文件、光盘等）、多种音视频格式（WMV,MP3等）等。

VideoLAN VLC media player 3.0.11 存在缓冲区错误漏洞，该漏洞允许攻击者通过精心制作的.mkv文件触发基于堆的缓冲区溢出。

漏洞补丁

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：

http://www.videolan.org/

参考网址

来源:MISC

链接：http://vlc.com

来源:MISC

链接：https://gist.githubusercontent.com/henices/db11664dd45b9f322f8514d182aef5ea/raw/d56940c8bf211992bf4f3309a85bb2b69383e511/CVE-2020-26664.txt

来源:MISC

链接：http://videolan.com

来源:www.auscert.org.au

链接：https://www.auscert.org.au/bulletins/ESB-2021.0272/

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202101-481