VideoLAN VLC Media Player‘get_chunk_header’函数双重释放漏洞

CNNVD编号CNNVD-201210-628

CVE编号 CVE-2011-5231	CNVD编号 --
CICSVD编号 --
危害级别	漏洞类型资源管理错误
厂商 --	威胁类型远程
发布时间 2012-10-26	更新时间 2012-10-26
CVSS 2.0 --
CVSS 3.X --
漏洞来源 --

漏洞简介

VideoLAN VLC media player是法国VideoLAN组织开发的一款免费、开源的跨平台多媒体播放器（也是一个多媒体框架）。该产品支持播放多种介质（文件、光盘等）、多种音视频格式（WMV, MP3等）等。 VideoLAN VLC媒体播放器0.9.0至1.1.12版本中的modules/demux/ty.c中的‘get_chunk_header’函数中存在双重释放漏洞。远程攻击者利用该漏洞通过特制的TiVo (TY)文件，导致拒绝服务（崩溃）和执行任意代码。

漏洞公告

暂无

受影响实体

序号	受影响实体
1	CPE:/a:videolan:vlc_media_player:1.1.12:::
2	CPE:/a:videolan:vlc_media_player:1.1.8:::
3	CPE:/a:videolan:vlc_media_player:1.1.6:::
4	CPE:/a:videolan:vlc_media_player:1.1.11:::
5	CPE:/a:videolan:vlc_media_player:1.1.6.1:::

补丁

暂无

参考网址

序号	链接	原站
1	http://xforce.iss.net/xforce/xfdb/71916	XF
2	http://www.videolan.org/security/sa1108.html	www.videolan.org
3	http://www.osvdb.org/77975	OSVDB
4	http://securitytracker.com/id?1026449	SECTRACK
5	http://secunia.com/advisories/47325	SECUNIA

检索漏洞