8.5
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се локално, без особени условия, без вход и след действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
VLC media player before 3.0.24 contains a path traversal vulnerability in the skins2 ThemeLoader that fails to validate member names in .vlt skin archives. Attackers can craft malicious skin files with path traversal sequences to write arbitrary files with VLC user privileges, enabling code execution through Lua script injection.
Засегнати продукти
- videolan vlc: преди 3.0.24; 3.0.24
Вид слабост
История
- 29 септември 2026 Публикувано
Други уязвимости в videolan vlc
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-102875
- https://nvd.nist.gov/vuln/detail/CVE-2026-102875
- https://code.videolan.org/videolan/vlc/-/commit/59934edbd03c6c1147d75d6c91e96633b710ec31
- https://code.videolan.org/videolan/vlc/-/commit/8d43e99c2c01d9aab3ecad00e7a102806262b06b
- https://code.videolan.org/videolan/vlc/-/blob/3.0.23/modules/gui/skins2/src/theme_loader.cpp
- https://code.videolan.org/videolan/vlc
- https://www.vulncheck.com/advisories/vlc-media-player-before-3.0.24-path-traversal-via-skins2