VideoLAN VLC媒体播放器输入验证漏洞 CVE-2011-0531 CNNVD-201102-076 CNVD-2011-0424
9.3
AV
AC
AU
C
I
A
发布：
2011-02-07
修订：
2023-11-07
VideoLAN VLC media player是法国VideoLAN组织开发的一款免费、开源的跨平台多媒体播放器（也是一个多媒体框架）。该产品支持播放多种介质（文件、光盘等）、多种音视频格式（WMV, MP3等）等。 VideoLAN VLC媒体播放器1.1.6.1及之前版本中的MKV分离器插件中的demux/mkv/mkv.hpp中存在输入验证漏洞。远程攻击者可以借助可触发内存破坏的特制MKV(WebM或者Matroska)文件导致拒绝服务(崩溃)并执行任意命令。
漏洞利用/PoC
当前有4条漏洞利用/PoC
受影响的平台与产品
当前有69条受影响产品信息
