目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1000 CNY

100.0%
コーヒーを一杯おごる

CVE-2007-6262— VLC媒体播放器axvlc.dll ActiveX控件内存破坏漏洞

EPSS 22.80% · P96
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2007-6262の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
A certain ActiveX control in axvlc.dll in VideoLAN VLC 0.8.6 before 0.8.6d allows remote attackers to execute arbitrary code via crafted arguments to the (1) addTarget, (2) getVariable, or (3) setVariable function, resulting from a "bad initialized pointer," aka a "recursive plugin release vulnerability."
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
VLC媒体播放器axvlc.dll ActiveX控件内存破坏漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
VideoLAN VLC media player是法国VideoLAN组织开发的一款免费、开源的跨平台多媒体播放器（也是一个多媒体框架）。该产品支持播放多种介质（文件、光盘等）、多种音视频格式（WMV, MP3等）等。 VLC播放器的ActiveX控件实现上存在漏洞，远程攻击者可能利用此漏洞控制用户系统。 VLC播放器所使用的ActiveX控件DLL(axvlc.dll)中的三个函数没有正确地检查参数，如果向这些函数传送了特制参数，就可能生成错误初始化的指针，允许攻击者覆盖内存区并执行任意指令。有漏洞的
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
-n/a n/a -

II. CVE-2007-6262の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2007-6262のインテリジェンス情報

お願いします ログイン より多くのインテリジェンス情報を見る

Same Patch Batch · n/a · 2007-12-06 · 15 CVEs total

CVE-2007-5769netkit-ftp 程序ftp.c getreply重复释放漏洞
CVE-2007-5938Intel Wireless WiFi Link驱动空指针引用漏洞
CVE-2007-5939Heimdal FTPD gss_userok()释放未初始化指针内存破坏漏洞
CVE-2007-6263netkit-ftpd 程序dataconn() 拒绝服务漏洞
CVE-2004-2758Oracle Sun SunForum 拒绝服务漏洞
CVE-2007-4575OpenOffice HSQLDB Java代码执行漏洞
CVE-2007-5894MIT Kerberos多个内存破坏漏洞
CVE-2007-5901MIT Kerberos多个内存破坏漏洞
CVE-2007-5902MIT Kerberos多个内存破坏漏洞
CVE-2007-5971MIT Kerberos多个内存破坏漏洞
CVE-2007-5972MIT Kerberos多个内存破坏漏洞
CVE-2007-6194HP Select Identity 未明远程授权访问漏洞
CVE-2007-6260Oracle Database Server Installation 安全绕过漏洞
CVE-2007-6261Apple Mac OS X mach_loader.c文件本地拒绝服务漏洞

IV. 関連脆弱性

同じ製品: n/a
同じベンダー: n/a

V. CVE-2007-6262へのコメント

まだコメントはありません

コメントを残す