CVE catalog
CVE-2013-6933
vlc: CVE-2013-6933
- Severity
- Medium
- Published
- Source
- [NVD] · [CVE record]
- EPSS
- 17.41% · Oct 25, 2026
The parseRTSPRequestString function in Live Networks Live555 Streaming Media 2011.08.13 through 2013.11.25, as used in VideoLAN VLC Media Player, allows remote attackers to cause a denial of service (crash) and possibly execute arbitrary code via a (1) space or (2) tab character at the beginning of an RTSP message, which triggers an integer underflow, infinite loop, and buffer overflow.
Vulnerable and fixed packages
Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.
| Distribution | Package | Release | Version | Status |
|---|---|---|---|---|
| Debian | vlc | sid | 3.0.24-4 | fixed |
| Debian | vlc | forky | 3.0.24-4 | fixed |
| Debian | vlc | trixie | 3.0.23-0+deb13u1 | fixed |
| Debian | vlc | trixie-security | 3.0.24-0+deb13u1 | fixed |
| Debian | vlc | bookworm | 3.0.23-0+deb12u1 | fixed |
| Debian | vlc | bookworm-security | 3.0.23-0+deb12u1 | fixed |
| Debian | mplayer | sid | 2:1.5+svn38681-2 | fixed |
| Debian | mplayer | forky | 2:1.5+svn38681-2 | fixed |
| Debian | mplayer | trixie | 2:1.5+svn38674-2 | fixed |
| Debian | mplayer | bookworm | 2:1.5+svn38408-1 | fixed |
Fixed-version evidence
| Distribution | Package | Type | Release | Fixed version | Urgency | Origin | Bugs |
|---|---|---|---|---|---|---|---|
| Debian | vlc | source | sid | 2.1.4-1 | not yet assigned | Not reported | Not reported |
| Debian | vlc | source | forky | 2.1.4-1 | not yet assigned | Not reported | Not reported |
| Debian | vlc | source | trixie | 2.1.4-1 | not yet assigned | Not reported | Not reported |
| Debian | vlc | source | bookworm | 2.1.4-1 | not yet assigned | Not reported | Not reported |
| Debian | mplayer | source | sid | 2:1.1.1+svn37434-1 | low | Not reported | Not reported |
| Debian | mplayer | source | forky | 2:1.1.1+svn37434-1 | low | Not reported | Not reported |
| Debian | mplayer | source | trixie | 2:1.1.1+svn37434-1 | low | Not reported | Not reported |
| Debian | mplayer | source | bookworm | 2:1.1.1+svn37434-1 | low | Not reported | Not reported |
OpenFactory catalog packages
Matching against OpenFactory catalog package versions is in progress.
[Debian 12 (Bookworm)]
- [libvlc5]Unknown
Source package: [vlc]
Details (4)
3.0.23-0+deb12u1· amd64 · bookwormFixed · Fixed:
2.1.4-1dsa · vlc · debian · bookworm; dsa · vlc · debian · 12
3.0.23-0+deb12u1· arm64 · bookwormFixed · Fixed:
2.1.4-1dsa · vlc · debian · bookworm; dsa · vlc · debian · 12
3.0.23-0+deb12u1· amd64 · bookworm-securityFixed · Fixed:
2.1.4-1dsa · vlc · debian · bookworm; dsa · vlc · debian · 12
3.0.23-0+deb12u1· arm64 · bookworm-securityFixed · Fixed:
2.1.4-1dsa · vlc · debian · bookworm; dsa · vlc · debian · 12
- [libvlc-bin]Unknown
Source package: [vlc]
Details (4)
3.0.23-0+deb12u1· amd64 · bookwormFixed · Fixed:
2.1.4-1dsa · vlc · debian · bookworm; dsa · vlc · debian · 12
3.0.23-0+deb12u1· arm64 · bookwormFixed · Fixed:
2.1.4-1dsa · vlc · debian · bookworm; dsa · vlc · debian · 12
3.0.23-0+deb12u1· amd64 · bookworm-securityFixed · Fixed:
2.1.4-1dsa · vlc · debian · bookworm; dsa · vlc · debian · 12
3.0.23-0+deb12u1· arm64 · bookworm-securityFixed · Fixed:
2.1.4-1dsa · vlc · debian · bookworm; dsa · vlc · debian · 12
- [libvlccore9]Unknown
Source package: [vlc]
Details (4)
3.0.23-0+deb12u1· amd64 · bookwormFixed · Fixed:
2.1.4-1dsa · vlc · debian · bookworm; dsa · vlc · debian · 12
3.0.23-0+deb12u1· arm64 · bookwormFixed · Fixed:
2.1.4-1dsa · vlc · debian · bookworm; dsa · vlc · debian · 12
3.0.23-0+deb12u1· amd64 · bookworm-securityFixed · Fixed:
2.1.4-1dsa · vlc · debian · bookworm; dsa · vlc · debian · 12
3.0.23-0+deb12u1· arm64 · bookworm-securityFixed · Fixed:
2.1.4-1dsa · vlc · debian · bookworm; dsa · vlc · debian · 12
- [libvlccore-dev]Unknown
Source package: [vlc]
Details (4)
3.0.23-0+deb12u1· amd64 · bookwormFixed · Fixed:
2.1.4-1dsa · vlc · debian · bookworm; dsa · vlc · debian · 12
3.0.23-0+deb12u1· arm64 · bookwormFixed · Fixed:
2.1.4-1dsa · vlc · debian · bookworm; dsa · vlc · debian · 12
3.0.23-0+deb12u1· amd64 · bookworm-securityFixed · Fixed:
2.1.4-1dsa · vlc · debian · bookworm; dsa · vlc · debian · 12
3.0.23-0+deb12u1· arm64 · bookworm-securityFixed · Fixed:
2.1.4-1dsa · vlc · debian · bookworm; dsa · vlc · debian · 12
- [libvlc-dev]Unknown
Source package: [vlc]
Details (4)
3.0.23-0+deb12u1· amd64 · bookwormFixed · Fixed:
2.1.4-1dsa · vlc · debian · bookworm; dsa · vlc · debian · 12
3.0.23-0+deb12u1· arm64 · bookwormFixed · Fixed:
2.1.4-1dsa · vlc · debian · bookworm; dsa · vlc · debian · 12
3.0.23-0+deb12u1· amd64 · bookworm-securityFixed · Fixed:
2.1.4-1dsa · vlc · debian · bookworm; dsa · vlc · debian · 12
3.0.23-0+deb12u1· arm64 · bookworm-securityFixed · Fixed:
2.1.4-1dsa · vlc · debian · bookworm; dsa · vlc · debian · 12
- [mencoder]Unknown
Source package: [mplayer]
Details (2)
2:1.5+svn38408-1· amd64 · bookwormFixed · Fixed:
2:1.1.1+svn37434-1dsa · mplayer · debian · bookworm; dsa · mplayer · debian · 12
2:1.5+svn38408-1· arm64 · bookwormFixed · Fixed:
2:1.1.1+svn37434-1dsa · mplayer · debian · bookworm; dsa · mplayer · debian · 12
- [mplayer]Unknown
Details (2)
2:1.5+svn38408-1· amd64 · bookwormFixed · Fixed:
2:1.1.1+svn37434-1dsa · mplayer · debian · bookworm; dsa · mplayer · debian · 12
2:1.5+svn38408-1· arm64 · bookwormFixed · Fixed:
2:1.1.1+svn37434-1dsa · mplayer · debian · bookworm; dsa · mplayer · debian · 12
- [mplayer-doc]Unknown
Source package: [mplayer]
Details (2)
2:1.5+svn38408-1· all · bookwormFixed · Fixed:
2:1.1.1+svn37434-1dsa · mplayer · debian · bookworm; dsa · mplayer · debian · 12
2:1.5+svn38408-1· all · bookwormFixed · Fixed:
2:1.1.1+svn37434-1dsa · mplayer · debian · bookworm; dsa · mplayer · debian · 12
- [mplayer-gui]Unknown
Source package: [mplayer]
Details (2)
2:1.5+svn38408-1· amd64 · bookwormFixed · Fixed:
2:1.1.1+svn37434-1dsa · mplayer · debian · bookworm; dsa · mplayer · debian · 12
2:1.5+svn38408-1· arm64 · bookwormFixed · Fixed:
2:1.1.1+svn37434-1dsa · mplayer · debian · bookworm; dsa · mplayer · debian · 12
- [vlc]Unknown
Details (4)
3.0.23-0+deb12u1· amd64 · bookwormFixed · Fixed:
2.1.4-1dsa · vlc · debian · bookworm; dsa · vlc · debian · 12
3.0.23-0+deb12u1· arm64 · bookwormFixed · Fixed:
2.1.4-1dsa · vlc · debian · bookworm; dsa · vlc · debian · 12
3.0.23-0+deb12u1· amd64 · bookworm-securityFixed · Fixed:
2.1.4-1dsa · vlc · debian · bookworm; dsa · vlc · debian · 12
3.0.23-0+deb12u1· arm64 · bookworm-securityFixed · Fixed:
2.1.4-1dsa · vlc · debian · bookworm; dsa · vlc · debian · 12
- [vlc-bin]Unknown
Source package: [vlc]
Details (4)
3.0.23-0+deb12u1· amd64 · bookwormFixed · Fixed:
2.1.4-1dsa · vlc · debian · bookworm; dsa · vlc · debian · 12
3.0.23-0+deb12u1· arm64 · bookwormFixed · Fixed:
2.1.4-1dsa · vlc · debian · bookworm; dsa · vlc · debian · 12
3.0.23-0+deb12u1· amd64 · bookworm-securityFixed · Fixed:
2.1.4-1dsa · vlc · debian · bookworm; dsa · vlc · debian · 12
3.0.23-0+deb12u1· arm64 · bookworm-securityFixed · Fixed:
2.1.4-1dsa · vlc · debian · bookworm; dsa · vlc · debian · 12
- [vlc-data]Unknown
Source package: [vlc]
Details (4)
3.0.23-0+deb12u1· all · bookwormFixed · Fixed:
2.1.4-1dsa · vlc · debian · bookworm; dsa · vlc · debian · 12
3.0.23-0+deb12u1· all · bookwormFixed · Fixed:
2.1.4-1dsa · vlc · debian · bookworm; dsa · vlc · debian · 12
3.0.23-0+deb12u1· all · bookworm-securityFixed · Fixed:
2.1.4-1dsa · vlc · debian · bookworm; dsa · vlc · debian · 12
3.0.23-0+deb12u1· all · bookworm-securityFixed · Fixed:
2.1.4-1dsa · vlc · debian · bookworm; dsa · vlc · debian · 12
- [vlc-l10n]Unknown
Source package: [vlc]
Details (4)
3.0.23-0+deb12u1· all · bookwormFixed · Fixed:
2.1.4-1dsa · vlc · debian · bookworm; dsa · vlc · debian · 12
3.0.23-0+deb12u1· all · bookwormFixed · Fixed:
2.1.4-1dsa · vlc · debian · bookworm; dsa · vlc · debian · 12
3.0.23-0+deb12u1· all · bookworm-securityFixed · Fixed:
2.1.4-1dsa · vlc · debian · bookworm; dsa · vlc · debian · 12
3.0.23-0+deb12u1· all · bookworm-securityFixed · Fixed:
2.1.4-1dsa · vlc · debian · bookworm; dsa · vlc · debian · 12
- [vlc-plugin-access-extra]Unknown
Source package: [vlc]
Details (4)
3.0.23-0+deb12u1· amd64 · bookwormFixed · Fixed:
2.1.4-1dsa · vlc · debian · bookworm; dsa · vlc · debian · 12
3.0.23-0+deb12u1· arm64 · bookwormFixed · Fixed:
2.1.4-1dsa · vlc · debian · bookworm; dsa · vlc · debian · 12
3.0.23-0+deb12u1· amd64 · bookworm-securityFixed · Fixed:
2.1.4-1dsa · vlc · debian · bookworm; dsa · vlc · debian · 12
3.0.23-0+deb12u1· arm64 · bookworm-securityFixed · Fixed:
2.1.4-1dsa · vlc · debian · bookworm; dsa · vlc · debian · 12
- [vlc-plugin-base]Unknown
Source package: [vlc]
Details (4)
3.0.23-0+deb12u1· amd64 · bookwormFixed · Fixed:
2.1.4-1dsa · vlc · debian · bookworm; dsa · vlc · debian · 12
3.0.23-0+deb12u1· arm64 · bookwormFixed · Fixed:
2.1.4-1dsa · vlc · debian · bookworm; dsa · vlc · debian · 12
3.0.23-0+deb12u1· amd64 · bookworm-securityFixed · Fixed:
2.1.4-1dsa · vlc · debian · bookworm; dsa · vlc · debian · 12
3.0.23-0+deb12u1· arm64 · bookworm-securityFixed · Fixed:
2.1.4-1dsa · vlc · debian · bookworm; dsa · vlc · debian · 12
- [vlc-plugin-fluidsynth]Unknown
Source package: [vlc]
Details (4)
3.0.23-0+deb12u1· amd64 · bookwormFixed · Fixed:
2.1.4-1dsa · vlc · debian · bookworm; dsa · vlc · debian · 12
3.0.23-0+deb12u1· arm64 · bookwormFixed · Fixed:
2.1.4-1dsa · vlc · debian · bookworm; dsa · vlc · debian · 12
3.0.23-0+deb12u1· amd64 · bookworm-securityFixed · Fixed:
2.1.4-1dsa · vlc · debian · bookworm; dsa · vlc · debian · 12
3.0.23-0+deb12u1· arm64 · bookworm-securityFixed · Fixed:
2.1.4-1dsa · vlc · debian · bookworm; dsa · vlc · debian · 12
- [vlc-plugin-jack]Unknown
Source package: [vlc]
Details (4)
3.0.23-0+deb12u1· amd64 · bookwormFixed · Fixed:
2.1.4-1dsa · vlc · debian · bookworm; dsa · vlc · debian · 12
3.0.23-0+deb12u1· arm64 · bookwormFixed · Fixed:
2.1.4-1dsa · vlc · debian · bookworm; dsa · vlc · debian · 12
3.0.23-0+deb12u1· amd64 · bookworm-securityFixed · Fixed:
2.1.4-1dsa · vlc · debian · bookworm; dsa · vlc · debian · 12
3.0.23-0+deb12u1· arm64 · bookworm-securityFixed · Fixed:
2.1.4-1dsa · vlc · debian · bookworm; dsa · vlc · debian · 12
- [vlc-plugin-notify]Unknown
Source package: [vlc]
Details (4)
3.0.23-0+deb12u1· amd64 · bookwormFixed · Fixed:
2.1.4-1dsa · vlc · debian · bookworm; dsa · vlc · debian · 12
3.0.23-0+deb12u1· arm64 · bookwormFixed · Fixed:
2.1.4-1dsa · vlc · debian · bookworm; dsa · vlc · debian · 12
3.0.23-0+deb12u1· amd64 · bookworm-securityFixed · Fixed:
2.1.4-1dsa · vlc · debian · bookworm; dsa · vlc · debian · 12
3.0.23-0+deb12u1· arm64 · bookworm-securityFixed · Fixed:
2.1.4-1dsa · vlc · debian · bookworm; dsa · vlc · debian · 12
- [vlc-plugin-qt]Unknown
Source package: [vlc]
Details (4)
3.0.23-0+deb12u1· amd64 · bookwormFixed · Fixed:
2.1.4-1dsa · vlc · debian · bookworm; dsa · vlc · debian · 12
3.0.23-0+deb12u1· arm64 · bookwormFixed · Fixed:
2.1.4-1dsa · vlc · debian · bookworm; dsa · vlc · debian · 12
3.0.23-0+deb12u1· amd64 · bookworm-securityFixed · Fixed:
2.1.4-1dsa · vlc · debian · bookworm; dsa · vlc · debian · 12
3.0.23-0+deb12u1· arm64 · bookworm-securityFixed · Fixed:
2.1.4-1dsa · vlc · debian · bookworm; dsa · vlc · debian · 12
- [vlc-plugin-samba]Unknown
Source package: [vlc]
Details (4)
3.0.23-0+deb12u1· amd64 · bookwormFixed · Fixed:
2.1.4-1dsa · vlc · debian · bookworm; dsa · vlc · debian · 12
3.0.23-0+deb12u1· arm64 · bookwormFixed · Fixed:
2.1.4-1dsa · vlc · debian · bookworm; dsa · vlc · debian · 12
3.0.23-0+deb12u1· amd64 · bookworm-securityFixed · Fixed:
2.1.4-1dsa · vlc · debian · bookworm; dsa · vlc · debian · 12
3.0.23-0+deb12u1· arm64 · bookworm-securityFixed · Fixed:
2.1.4-1dsa · vlc · debian · bookworm; dsa · vlc · debian · 12
Observed: