VDB
BDU%3A2020-01496
BDU%3A2020-01496
PUBLISHED
CVSS 9.300000190734863 CRITICAL
Уязвимость компонента demux/caf.c программы-медиапроигрывателя VideoLAN VLC, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Risk Scores
CVSS 2.0
9.300000190734863
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| Сообщество свободного программного обеспечения, Canonical Ltd., VideoLAN organization, АО «Концерн ВНИИНС» | Debian GNU/Linux, Ubuntu, VLC Media Player, ОС ОН «Стрелец» (запись в едином реестре российских программ №6177) |
Timeline
- Apr 14, 2020 CVE Published
- Nov 21, 2023 CVE Updated
- Mar 19, 2026 Distribution Patch
- Mar 19, 2026 Security Advisory
References
- http://git.videolan.org/?p=vlc.git&a=search&h=refs/heads/master&st=commit&s=cve-2019 url
- https://usn.ubuntu.com/4131-1/ url
- https://www.videolan.org/security/sb-vlc308.html url
- https://www.debian.org/security/2019/dsa-4504 url
- https://strelets.net/patchi-i-obnovleniya-bezopasnosti#kumulyativnoe-obnovlenie url
- https://strelets.net/patchi-i-obnovleniya-bezopasnosti#16012023 url