CVE-2008-1769
23Vexday Risk Score
Sem sinal de exploração. Ela tem prova de conceito pública.
ssvc Attendepss 7.2%
da publicação à arma1 dias
Publicada no NVD24 de abr.
1ª PoC+1d
probabilidade de exploração
7.2%top 6% das CVEs
exploração observada
nãonenhuma fonte reporta
1 exploit(s) público(s)
VLC before 0.8.6f allow remote attackers to cause a denial of service (crash) via a crafted Cinepak file that triggers an out-of-bounds array access and memory corruption.
Produtos afetados
n/a · n/aPoCs públicas encontradas — 1✓ VexDay Proof
exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/5498⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Referências
http://bugs.gentoo.org/show_bug.cgi?id=214627#c3http://git.videolan.org/gitweb.cgi/vlc.git/?a=commit%3Bh=cf489d7bff3c1b36b2d5501ecf21129c78104d98http://secunia.com/advisories/29503http://secunia.com/advisories/29800http://security.gentoo.org/glsa/glsa-200804-25.xmlhttps://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A14445http://wiki.videolan.org/Changelog/0.8.6fhttp://www.securityfocus.com/bid/28904http://www.videolan.org/developers/vlc/NEWShttp://www.videolan.org/security/sa0803.phphttp://www.vupen.com/english/advisories/2008/0985