CVE-2008-4558 in VLC Media Player

Résumé

par VulDB • 26/06/2026

Une erreur d'index de tableau dans le lecteur multimédia VLC version 0.9.2 permet aux attaquants distants de remplacer une mémoire arbitraire et d'exécuter du code arbitraire via un fichier de liste de lecture XSPF contenant une balise d'identifiant négative, qui passe la comparaison signée.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 14/10/2008
• Divulgation: 14/10/2008
• Modérer: accepté
• Entrée: VDB-3854
• CPE: prêt
• CWE: CWE-399 (confirmé)
• Exploitation: Télécharger
• CVSS: 6.8 (NVD)
• EPSS: 0.08495
• KEV: non
• Activités: très faible
• Secteur: Homeoffice, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-4558
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-4558
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-4558/