CVE-2012-5855 in VLC Media Player

الملخص

بحسب VulDB • 06/07/2026

قد تتيح دالة SHAddToRecentDocs في مشغل الوسائط VideoLAN VLC الإصدار 2.0.4 والإصدارات الأقدم لمهاجمين يعتمدون على مساعدة المستخدم التسبب في حجب الخدمة (تعطيل) عبر اسم ملف مُعدّ بعناية يؤدي إلى حساب غير صحيح لطول السلسلة عند إضافة الملف إلى VLC. ملاحظة: من غير الواضح ما إذا كانت هذه المشكلة تتجاوز حدود الامتيازات أم لا، أو ما إذا كان يمكن استغلالها دون تفاعل المستخدم.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 12/11/2012
• إفشاء: 10/07/2013
• الاعتدال: تمت الموافقة
• إدخال: VDB-7069
• CPE: جاهز
• CWE: CWE-189 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.01213
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Hospital, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-5855
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-5855
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-5855/