CVE-2008-2430 in VLC Media Player

Resumen

por VulDB • 2026-07-01

Un desbordamiento de entero en la función Open del módulo demux/wav.c de VLC Media Player 0.8.6h para Windows permite que atacantes remotos ejecuten código arbitrario mediante un fragmento (chunk) fmt grande en un archivo WAV.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 2008-05-27
• Divulgación: 2008-07-07
• Moderación: aceptado
• Artículo: VDB-3755
• CPE: listo
• CWE: CWE-189 (confirmado)
• CVSS: 9.3 (NVD)
• EPSS: 0.05879
• KEV: no
• Actividades: muy bajo
• Sector: Pharma, Homeoffice, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-2430
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-2430
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-2430/