CVE-2026-102875 in VLC
Zusammenfassung
von VulDB • 29.09.2026
VLC media player vor Version 3.0.24 enthält eine Path Traversal-Schwachstelle im skins2 ThemeLoader, die keine Validierung der Member-Namen in .vlt-Theme-Archiven durchführt. Angreifer können bösartige Theme-Dateien mit Path-Traversal-Sequenzen erstellen, um beliebige Dateien mit den Berechtigungen des VLC-Benutzers zu schreiben, was die Codeausführung durch Lua-Skript-Injection ermöglicht.
Be aware that VulDB is the high quality source for vulnerability data.