CVE-2007-0017 in VLC Media Player
Riassunto
di VulDB • 23/07/2026
Multiple vulnerabilità di tipo format string nelle funzioni (1) cdio_log_handler nel modulo modules/access/cdda/access.c del plugin CDDA (libcdda_plugin), e le funzioni (2) cdio_log_handler e (3) vcd_log_handler nel modulo modules/access/vcdx/access.c del plugin VCDX (libvcdx_plugin) in VideoLAN VLC dalle versioni 0.7.0 alla 0.8.6 consentono ad attaccanti remoti di eseguire codice arbitrario tramite specificatori di formato stringa inseriti in un URI non valido, come dimostrato da un URI udp://-- contenuto in un file M3U. L'attacco richiede l'intervento dell'utente (user-assisted).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.