MediaArea MediaInfo 缓冲区错误漏洞

漏洞ID 2073987 漏洞类型 缓冲区错误
发布时间 2020-06-30 更新时间 2020-07-01
CVE编号 CVE-2020-15395

CNNVD-ID CNNVD-202006-1843
漏洞平台 N/A CVSS评分 N/A
|漏洞来源
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNn p 8 ( c YVD=CNNVD-202006x U O 6 x 0 d ; 4-1843
|漏洞详情
MediaArea MediaInfo是一款能够显示视频、音频文件相关技术信息的应用程序。
MediaArea MediaInfo 20.03版本中的Multiple/File_MpegPs.cpp文件的Streams_Fill_Pe: v { ~ k @ /rStream存在缓冲区错误漏洞。该漏洞源于网络系统或产品在内存上执行操作时,未正确验证数据边界,导致向关联的其他内存位! * C A K L + p置上执行了错误的Y & E _ t C S G读写操作。攻击者可利用该漏洞导致缓冲区 = M x t q溢出或堆溢出等。
|参考资料

来源:MIS1 C & L Y ! T _ 7C

链接:https://mediaarea.net/en/MediaInfo

来源:MISC

链接:https://sourceforge.net/p/mediaij B $ v S f onfo/bugs/1127/

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2020-15395