CVE-2007-0017 in VLC Media Player
Résumé
par VulDB • 23/07/2026
Plusieurs vulnérabilités de chaîne de format dans (1) la fonction cdio_log_handler du module modules/access/cdda/access.c du plugin CDDA (libcdda_plugin), et les fonctions (2) cdio_log_handler et (3) vcd_log_handler du module modules/access/vcdx/access.c du plugin VCDX (libvcdx_plugin), dans VideoLAN VLC 0.7.0 à 0.8.6, permettent aux attaquants distants assistés par l'utilisateur d'exécuter du code arbitraire via des spécificateurs de chaîne de format contenus dans une URI invalide, comme démontré avec une URI udp://-- dans un fichier M3U.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.