CVE-2011-2588
EPSS 3.7%
描述
Heap-based buffer overflow in the AVI_ChunkRead_strf function in libavi.c in the AVI demuxer in VideoLAN VLC media player before 1.1.11 allows remote attackers to cause a denial of service (application crash) or possibly execute arbitrary code via a crafted AVI media file.
如何修補 CVE-2011-2588
要修補 CVE-2011-2588,請將受影響套件升級到下列已修補版本。
- Debian/vlc—升級至 1.1.11-1 或更新版本
CVE-2011-2588 正在被利用嗎?
低 — EPSS 為 3.7%,目前沒有觀察到大規模利用活動。
受影響套件(1)
- from 0, < 1.1.11-1