CVE

Id
77044  
CVE No.
CVE-2014-9743  
Status
Candidate  
Description
Cross-site scripting (XSS) vulnerability in the httpd_HtmlError function in network/httpd.c in the web interface in VideoLAN VLC Media Player before 2.2.0 allows remote attackers to inject arbitrary web script or HTML via the path info.  
Phase
Assigned (20150817)  
Votes
None (candidate not yet proposed)  
Comments
 

Actions

Related CVE References

Id CVE Id CVE No. Reference Actions
706803 77044 CVE-2014-9743 FULLDISC:20140318 [Quantum Leap Advisory] #QLA140216 - VLC Reflected XSS vulnerability  View
706804 77044 CVE-2014-9743 URL:http://seclists.org/fulldisclosure/2014/Mar/324  View
706805 77044 CVE-2014-9743 MISC:http://www.quantumleap.it/vlc-reflected-xss-vulnerability/  View
706806 77044 CVE-2014-9743 CONFIRM:http://git.videolan.org/?p=vlc.git;a=commit;h=fe5063ec5ad1873039ea719eb1f137c8f3bda84b  View
706807 77044 CVE-2014-9743 BID:66307  View

Related JVN

Id JVN No. Title Summary CVE No. CVE Id CVSS_v2 CVSS_v3 JVN URL Actions
19261 JVNDB-2014-008139 Linux および OS X 上で稼動する NTP の ntpd の ntp_io.c の read_network_packet 関数における制限されたパケットを偽装される脆弱性 Linux および OS X 上で稼動する NTP の ntpd の ntp_io.c の read_network_packet 関数は、送信元 IP アドレスが IPv6 ループバックアドレスであるかどうかを適切に判定しないため、制限されたパケットを偽装され、ランタイムの状態を読み書きされる脆弱性が存在します。 CVE-2014-9751 77044 6.8 http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-008139.html  View