发布日期：2021-07-26
更新日期：2021-07-30

受影响系统：

VideoLAN VLC Media Player 3.0.11

描述：

---

CVE(CAN) ID: CVE-2021-25803

VLC 是一款自由、开源的跨平台多媒体播放器及框架，可播放大多数多媒体文件，以及 DVD、音频 CD、VCD 及各类流媒体协议。
VideoLAN VLC Media Player 3.0.11的vlc_input_attachment_New组件存在缓冲区溢出漏洞。攻击者可通过特制.avi文件利用该漏洞进行越界读取。

<**>

建议：

---

厂商补丁：

VideoLAN
--------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://www.videolan.org/

浏览次数：729
严重程度：0（网友投票）