VDB
BDU%3A2020-01492
BDU%3A2020-01492
PUBLISHED
CVSS 9.300000190734863 CRITICAL
Уязвимость функции xiph_SplitHeaders программы-медиапроигрывателя VideoLAN VLC, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Risk Scores
CVSS 2.0
9.300000190734863
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| Сообщество свободного программного обеспечения, Canonical Ltd., VideoLAN organization, АО «Концерн ВНИИНС» | Debian GNU/Linux, Ubuntu, VLC Media Player, ОС ОН «Стрелец» (запись в едином реестре российских программ №6177) |
Timeline
- Apr 14, 2020 CVE Published
- Nov 21, 2023 CVE Updated
- Mar 19, 2026 Distribution Patch
- Apr 30, 2026 Security Advisory
References
- https://seclists.org/bugtraq/2019/Aug/36 url
- https://www.videolan.org/security/sb-vlc308.html url
- https://strelets.net/patchi-i-obnovleniya-bezopasnosti#16012023 url
- http://git.videolan.org/?p=vlc.git&a=search&h=refs%2Fheads%2Fmaster&st=commit&s=cve-2019 advisory
- https://usn.ubuntu.com/4131-1/ advisory
- https://www.debian.org/security/2019/dsa-4504 advisory
- https://strelets.net/patchi-i-obnovleniya-bezopasnosti#kumulyativnoe-obnovlenie advisory