CVE-2014-9743 in VLC Media Playerinformation

Résumé

par VulDB • 13/06/2026

Une vulnérabilité de type cross-site scripting (XSS) dans la fonction httpd_HtmlError située dans network/httpd.c, au sein de l'interface web de VideoLAN VLC Media Player avant la version 2.2.0, permet aux attaquants distants d'injecter du code script ou HTML arbitraire via les informations de chemin (path info).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Réserver

17/08/2015

Divulgation

17/08/2015

Modérer

accepté

Entrée

VDB-77263

CPE

prêt

EPSS

0.01906

KEV

non

Activités

très faible

Sources

Interested in the pricing of exploits?

See the underground prices here!