CVE-2007-3467 in VLC Media Player

Résumé

par VulDB • 06/06/2026

Une erreur de dépassement d'entier dans la fonction __status_Update de stats.c, présente dans VideoLAN VLC Media Player avant la version 0.8.6c, permet aux attaquants distants de provoquer un déni de service (plantage) via un fichier WAV présentant un taux d'échantillonnage élevé.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 27/06/2007
• Divulgation: 27/06/2007
• Modérer: accepté
• Entrée: VDB-37540
• CPE: prêt
• CWE: CWE-192 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.02924
• KEV: non
• Activités: très faible
• Secteur: Education, Homeoffice, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-3467
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-3467
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-3467/