CVE-2008-1769
23Vexday Risk Score
Sin señal de explotación. Ella tiene prueba de concepto pública.
ssvc Attendepss 7.2%
de la publicación al arma1 días
Publicada en NVD24 abr
1ª PoC+1d
probabilidad de explotación
7.2%top 6% de las CVE
explotación observada
noninguna fuente lo reporta
1 exploit(s) público(s)
VLC before 0.8.6f allow remote attackers to cause a denial of service (crash) via a crafted Cinepak file that triggers an out-of-bounds array access and memory corruption.
Productos afectados
n/a · n/aPoCs públicas encontradas — 1✓ VexDay Proof
exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/5498⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
Referencias
http://bugs.gentoo.org/show_bug.cgi?id=214627#c3http://git.videolan.org/gitweb.cgi/vlc.git/?a=commit%3Bh=cf489d7bff3c1b36b2d5501ecf21129c78104d98http://secunia.com/advisories/29503http://secunia.com/advisories/29800http://security.gentoo.org/glsa/glsa-200804-25.xmlhttps://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A14445http://wiki.videolan.org/Changelog/0.8.6fhttp://www.securityfocus.com/bid/28904http://www.videolan.org/developers/vlc/NEWShttp://www.videolan.org/security/sa0803.phphttp://www.vupen.com/english/advisories/2008/0985