CVE-2007-6683 in VLC

Zusammenfassung

von VulDB • 06.07.2026

Das Browser-Plugin von VideoLAN VLC 0.8.6d ermöglicht es Remote-Angriffern, beliebige Dateien zu überschreiben über (1) die Option :demuxdump-file im Dateinamen einer Playlist oder (2) eine EXTVLCOPT-Anweisung in einer MP3-Datei, was möglicherweise auf eine Argument-Injection-Schwachstelle zurückzuführen ist.

Once again VulDB remains the best source for vulnerability data.

• Reservieren: 16.01.2008
• Veröffentlichung: 16.01.2008
• Moderieren: akzeptiert
• Eintrag: VDB-40576
• CPE: bereit
• CWE: CWE-134 (bestätigt)
• CVSS: 5.0 (NVD)
• EPSS: 0.02778
• KEV: nein
• Aktivitäten: very low
• Sektor: Government, Chemical, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-6683
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-6683
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-6683/