Debian

Debian Linux

9928 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.5

CVE-2015-9383

Exploit
  • EPSS 2.95%
  • Veröffentlicht 03.09.2019 05:15:10
  • Zuletzt bearbeitet 21.11.2024 02:40:29

FreeType before 2.6.2 has a heap-based buffer over-read in tt_cmap14_validate in sfnt/ttcmap.c.

7.8

CVE-2019-14533

  • EPSS 0.3%
  • Veröffentlicht 29.08.2019 19:15:13
  • Zuletzt bearbeitet 21.11.2024 04:26:55

The Control function of demux/asf/asf.c in VideoLAN VLC media player 3.0.7.1 has a use-after-free.

5.5

CVE-2019-14534

  • EPSS 0.33%
  • Veröffentlicht 29.08.2019 19:15:13
  • Zuletzt bearbeitet 21.11.2024 04:26:55

In VideoLAN VLC media player 3.0.7.1, there is a NULL pointer dereference at the function SeekPercent of demux/asf/asf.c that will lead to a denial of service attack.

7.8

CVE-2019-14776

  • EPSS 0.41%
  • Veröffentlicht 29.08.2019 19:15:13
  • Zuletzt bearbeitet 21.11.2024 04:27:19

A heap-based buffer over-read exists in DemuxInit() in demux/asf/asf.c in VideoLAN VLC media player 3.0.7.1 via a crafted .mkv file.

7.8

CVE-2019-14777

  • EPSS 0.3%
  • Veröffentlicht 29.08.2019 19:15:13
  • Zuletzt bearbeitet 21.11.2024 04:27:19

The Control function of demux/mkv/mkv.cpp in VideoLAN VLC media player 3.0.7.1 has a use-after-free.

7.8

CVE-2019-14778

  • EPSS 0.3%
  • Veröffentlicht 29.08.2019 19:15:13
  • Zuletzt bearbeitet 21.11.2024 04:27:20

The mkv::virtual_segment_c::seek method of demux/mkv/virtual_segment.cpp in VideoLAN VLC media player 3.0.7.1 has a use-after-free.

7.8

CVE-2019-14970

  • EPSS 0.64%
  • Veröffentlicht 29.08.2019 19:15:13
  • Zuletzt bearbeitet 21.11.2024 04:27:47

A vulnerability in mkv::event_thread_t in VideoLAN VLC media player 3.0.7.1 allows remote attackers to trigger a heap-based buffer overflow via a crafted .mkv file.

7.8

CVE-2019-14437

  • EPSS 0.34%
  • Veröffentlicht 29.08.2019 18:15:12
  • Zuletzt bearbeitet 21.11.2024 04:26:44

The xiph_SplitHeaders function in modules/demux/xiph.h in VideoLAN VLC media player 3.0.7.1 does not check array bounds properly. As a result, a heap-based buffer over-read can be triggered via a crafted .ogg file.

7.8

CVE-2019-14438

  • EPSS 0.49%
  • Veröffentlicht 29.08.2019 18:15:12
  • Zuletzt bearbeitet 21.11.2024 04:26:44

A heap-based buffer over-read in xiph_PackHeaders() in modules/demux/xiph.h in VideoLAN VLC media player 3.0.7.1 allows remote attackers to trigger a heap-based buffer over-read via a crafted .ogg file.

7.8

CVE-2019-14498

  • EPSS 0.35%
  • Veröffentlicht 29.08.2019 18:15:12
  • Zuletzt bearbeitet 21.11.2024 04:26:52

A divide-by-zero error exists in the Control function of demux/caf.c in VideoLAN VLC media player 3.0.7.1. As a result, an FPE can be triggered via a crafted CAF file.