目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1000 CNY

100.0%
コーヒーを一杯おごる

CVE-2008-5276— VLC Real解码器堆溢出漏洞

EPSS 5.92% · P91
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2008-5276の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
Integer overflow in the ReadRealIndex function in real.c in the Real demuxer plugin in VideoLAN VLC media player 0.9.0 through 0.9.7 allows remote attackers to execute arbitrary code via a malformed RealMedia (.rm) file that triggers a heap-based buffer overflow.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
VLC Real解码器堆溢出漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
VideoLAN VLC media player是法国VideoLAN组织开发的一款免费、开源的跨平台多媒体播放器（也是一个多媒体框架）。该产品支持播放多种介质（文件、光盘等）、多种音视频格式（WMV, MP3等）等。 VLC媒体播放器的modules/demux/real.c文件中的ReadRealIndex()函数在解析RealMedia(.rm)文件时存在最终可能导致堆溢出的整数溢出漏洞： [...] 891 static void ReadRealIndex( demux_t *p_demux
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
-n/a n/a -

II. CVE-2008-5276の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2008-5276のインテリジェンス情報

お願いします ログイン より多くのインテリジェンス情報を見る

Same Patch Batch · n/a · 2008-12-03 · 17 CVEs total

CVE-2008-5320e107 CMS 'ue[]' 参数SQL注入漏洞
CVE-2008-5321XOOPS GesGaleri index.php SQL注入漏洞
CVE-2008-5322Wysi Wiki Wyg index.php信息泄露漏洞
CVE-2008-5323Wysi Wiki Wyg 'index.php' 跨站脚本攻击漏洞
CVE-2008-5080AWStats 跨站脚本漏洞
CVE-2008-5318Tiki Wiki安全漏洞
CVE-2008-5319Tikiwiki tiki-error.php未明漏洞
CVE-2008-3057Octeth Oempro cookie劫持漏洞
CVE-2008-3058Octeth Oempro 多个SQL注入漏洞
CVE-2008-3059Octeth Oempro密码信息泄露漏洞
CVE-2008-5312MailScanner 不安全临时文件创建漏洞
CVE-2008-5313MailScanner 不安全临时文件创建漏洞
CVE-2008-5314ClamAV cli_check_jpeg_exploit函数畸形JPEG文件拒绝服务漏洞
CVE-2008-5315Apple iPhone Configuration Web Utility for windows目录遍历漏洞
CVE-2008-5316Little CMS ReadEmbeddedTextTag 缓冲区溢出和整数值有符号漏洞
CVE-2008-5317Little CMS cmsAllocGamma 缓冲区溢出和整数值有符号漏洞

IV. 関連脆弱性

同じ製品: n/a
同じベンダー: n/a

V. CVE-2008-5276へのコメント

まだコメントはありません

コメントを残す