CVE-2019-13962: opensuse backports sle – CVSS 9.8 · Watchpost

← 脆弱性一覧

CVE-2019-13962

緊急 9.8CVE-2019-13962 · 18/07/2019 公開 · 08/10/2026 更新

要点

CVE-2019-13962 は backports sle (opensuse), vlc media player (videolan) に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：3.7%（全脆弱性の 89.7% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
backports sle opensuse	`= 15.0`	修正版なし
vlc media player videolan	`≤ 3.0.7`	修正版なし

概要

lavc_CopyPicture in modules/codec/avcodec/video.c in VideoLAN VLC media player through 3.0.7 has a heap-based buffer over-read because it does not properly validate the width and height.

参考情報

git.videolan.org
lists.opensuse.org/opensuse-security-announce/2019-08/msg00005.html · Mailing List
lists.opensuse.org/opensuse-security-announce/2019-08/msg00037.html · Mailing List
lists.opensuse.org/opensuse-security-announce/2019-08/msg00040.html · Mailing List
lists.opensuse.org/opensuse-security-announce/2019-08/msg00081.html · Mailing List
lists.opensuse.org/opensuse-security-announce/2020-04/msg00036.html · Mailing List
lists.opensuse.org/opensuse-security-announce/2020-04/msg00046.html · Mailing List
securityfocus.com/bid/109306 · Broken Link
seclists.org/bugtraq/2019/Aug/36 · Mailing List
security.gentoo.org/glsa/201909-02 · Third Party Advisory
trac.videolan.org/vlc/ticket/22240

backports sle のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン