CVE-2007-6681 in VLC

الملخص

بحسب VulDB • 03/06/2026

ثغرة تجاوز سعة المخزن المؤقت المعتمد على المكدس (Stack-based buffer overflow) في وحدة modules/demux/subtitle.c ضمن برنامج VideoLAN VLC الإصدار 0.8.6d تتيح لمهاجمين عن بُعد تنفيذ أكواد برمجية عشوائية عبر تقديم تسمية فرعية طويلة في ملف من نوع (1) MicroDvd، أو (2) SSA، أو (3) Vplayer.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 16/01/2008
• إفشاء: 16/01/2008
• الاعتدال: تمت الموافقة
• إدخال: VDB-40574
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• استغلال: تحميل
• CVSS: 7.5 (NVD)
• EPSS: 0.17358
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-6681
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-6681
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-6681/