CVE-2007-6683 in VLC

الملخص

بحسب VulDB • 25/06/2026

تسمح إضافة المتصفح في VideoLAN VLC 0.8.6d لمهاجمين عن بُعد بكتابة ملفات عشوائية عبر (1) خيار :demuxdump-file ضمن اسم ملف في قائمة تشغيل، أو (2) عبارة EXTVLCOPT في ملف MP3، وهو ما قد يشكل ثغرة حقن وسائط (argument injection vulnerability).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 16/01/2008
• إفشاء: 16/01/2008
• الاعتدال: تمت الموافقة
• إدخال: VDB-40576
• CPE: جاهز
• CWE: CWE-134 (مؤكد)
• CVSS: 5.0 (NVD)
• EPSS: 0.02778
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-6683
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-6683
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-6683/