CVE-2026-73324
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
Niektóre kompilacje odtwarzacza VLC w wersjach 3.0.0–3.0.23 zawierają podatność związaną z bezpieczeństwem pamięci, osiągalną podczas przetwarzania mediów z kontrolowanego przez atakującego źródła sieciowego. Wykorzystanie wymaga interakcji użytkownika i może ujawnić ograniczoną, zależną od układu pamięci ilość danych z procesu VLC. Ekspozycja zależy od konfiguracji kompilacji.
Ocena ryzyka
Atakujący może nakłonić użytkownika do otwarcia spreparowanego strumienia lub pliku multimedialnego, co może doprowadzić do wycieku fragmentów pamięci procesu VLC. Ryzyko dotyczy organizacji, w których VLC jest używany do odtwarzania treści pochodzących z niezaufanych źródeł sieciowych.
Rekomendacja
Zaktualizuj VLC do wersji nowszej niż 3.0.23 lub zastosuj dostępne poprawki producenta. Ogranicz odtwarzanie multimediów z niezaufanych źródeł sieciowych i poinformuj użytkowników o ryzyku.
Inne podatności w VLC media player
Zobacz wszystkie- CVE-2026-102875Wysokie
VLC media player przed wersją 3.0.24 zawiera podatność na przechodzenie poza katalog (path traversal) w ładowarce motywów skins2, która nie waliduje nazw członków w archiwach motywów .vlt. Atakujący mogą tworzyć złośliwe pliki motywów z sekwencjami przechodzenia poza katalog, aby zapisywać dowolne pliki z uprawnieniami użytkownika VLC, co umożliwia wykonanie kodu poprzez wstrzyknięcie skryptów Lua.
- CVE-2019-13962Krytyczne
Funkcja lavc_CopyPicture w modules/codec/avcodec/video.c w VideoLAN VLC media player do wersji 3.0.7 ma przepełnienie bufora na stercie (heap-based buffer over-read), ponieważ nie waliduje poprawnie szerokości i wysokości.
- CVE-2026-56711Wysokie
VLC media player w wersjach od 3.0.0 do 3.0.23 zawiera podatność typu memory-safety, którą można wykorzystać podczas przetwarzania spreparowanych plików multimedialnych. Eksploatacja wymaga interakcji użytkownika i może doprowadzić do zakończenia działania aplikacji lub wykonania kodu z uprawnieniami procesu VLC.
- CVE-2020-26664Wysokie
W VLC media player 3.0.11 odkryto podatność w funkcji EbmlTypeDispatcher::send, która umożliwia atakującym wywołanie przepełnienia bufora sterty poprzez specjalnie spreparowany plik .mkv.
- CVE-2019-19721Wysokie
W funkcji DecodeBlock w pliku codec/sdl_image.c w VLC media player przed wersją 3.0.9 występuje błąd off-by-one, który pozwala zdalnemu atakującemu spowodować odmowę usługi (uszkodzenie pamięci) poprzez specjalnie spreparowany plik graficzny. Podatność może być związana z produktem SDL_Image.
- CVE-2019-5459Wysokie
Podatność typu integer underflow w VLC Media Player w wersjach < 3.0.7 prowadzi do odczytu poza zakresem.
- CVE-2019-13602Wysokie
Niedomiar liczby całkowitej w funkcji MP4_EIA608_Convert() w modules/demux/mp4/mp4.c w VideoLAN VLC media player do wersji 3.0.7.1. Zdalny atakujący może spowodować odmowę usługi (przepełnienie bufora na stercie i awarię) lub potencjalnie inny niezdefiniowany wpływ poprzez spreparowany plik .mp4.
Oryginalny opis (angielski, źródło NVD)
Certain VLC media player builds in versions 3.0.0 through 3.0.23 contain a memory-safety vulnerability reachable when processing media from an attacker-controlled network source. Exploitation requires user interaction and may disclose a limited, layout-dependent amount of VLC process memory. Exposure depends on build configuration.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS