CVE-2026-56711
WysokieCVSS 7.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
VLC media player w wersjach od 3.0.0 do 3.0.23 zawiera podatność typu memory-safety, którą można wykorzystać podczas przetwarzania spreparowanych plików multimedialnych. Eksploatacja wymaga interakcji użytkownika i może doprowadzić do zakończenia działania aplikacji lub wykonania kodu z uprawnieniami procesu VLC.
Ocena ryzyka
Otwarcie złośliwego pliku multimedialnego w VLC może doprowadzić do zawieszenia aplikacji lub przejęcia kontroli nad procesem VLC, co stanowi ryzyko dla stacji roboczych użytkowników.
Rekomendacja
Zaktualizuj VLC media player do wersji nowszej niż 3.0.23 i unikaj otwierania plików multimedialnych z niezaufanych źródeł.
Inne podatności w VLC media player
Zobacz wszystkie- CVE-2026-102875Wysokie
VLC media player przed wersją 3.0.24 zawiera podatność na przechodzenie poza katalog (path traversal) w ładowarce motywów skins2, która nie waliduje nazw członków w archiwach motywów .vlt. Atakujący mogą tworzyć złośliwe pliki motywów z sekwencjami przechodzenia poza katalog, aby zapisywać dowolne pliki z uprawnieniami użytkownika VLC, co umożliwia wykonanie kodu poprzez wstrzyknięcie skryptów Lua.
- CVE-2019-13962Krytyczne
Funkcja lavc_CopyPicture w modules/codec/avcodec/video.c w VideoLAN VLC media player do wersji 3.0.7 ma przepełnienie bufora na stercie (heap-based buffer over-read), ponieważ nie waliduje poprawnie szerokości i wysokości.
- CVE-2019-12874Krytyczne
W VideoLAN VLC media player 3.x do 3.0.7 występuje podwójne zwolnienie pamięci w demuxerze Matroska podczas parsowania złośliwego pliku MKV.
- CVE-2019-5439Średnie
Przepełnienie bufora w VLC Media Player w wersjach przed 3.0.7 powoduje awarię, którą można potencjalnie rozwinąć w exploit zdalnego wykonania kodu.
- CVE-2026-73324Średnie
Niektóre kompilacje odtwarzacza VLC w wersjach 3.0.0–3.0.23 zawierają podatność związaną z bezpieczeństwem pamięci, osiągalną podczas przetwarzania mediów z kontrolowanego przez atakującego źródła sieciowego. Wykorzystanie wymaga interakcji użytkownika i może ujawnić ograniczoną, zależną od układu pamięci ilość danych z procesu VLC. Ekspozycja zależy od konfiguracji kompilacji.
- CVE-2020-26664Wysokie
W VLC media player 3.0.11 odkryto podatność w funkcji EbmlTypeDispatcher::send, która umożliwia atakującym wywołanie przepełnienia bufora sterty poprzez specjalnie spreparowany plik .mkv.
- CVE-2019-19721Wysokie
W funkcji DecodeBlock w pliku codec/sdl_image.c w VLC media player przed wersją 3.0.9 występuje błąd off-by-one, który pozwala zdalnemu atakującemu spowodować odmowę usługi (uszkodzenie pamięci) poprzez specjalnie spreparowany plik graficzny. Podatność może być związana z produktem SDL_Image.
- CVE-2019-14970Wysokie
W VideoLAN VLC media player 3.0.7.1 występuje podatność w mkv::event_thread_t, która pozwala zdalnym atakującym na wywołanie przepełnienia bufora na stercie poprzez spreparowany plik .mkv.
- CVE-2019-14534Średnie
W VideoLAN VLC media player 3.0.7.1 występuje dereferencja wskaźnika NULL w funkcji SeekPercent w demux/asf/asf.c, co prowadzi do ataku typu denial of service.
- CVE-2019-14438Wysokie
W VideoLAN VLC media player 3.0.7.1 występuje podatność heap-based buffer over-read w funkcji xiph_PackHeaders() w modules/demux/xiph.h, która pozwala zdalnym atakującym na wywołanie jej poprzez spreparowany plik .ogg.
Oryginalny opis (angielski, źródło NVD)
VLC media player versions 3.0.0 through 3.0.23 contain a memory-safety vulnerability reachable when processing crafted media. Exploitation requires user interaction and may result in application termination or code execution with the privileges of the VLC process.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS