CVE-2008-2430 in VLC Media Player

Riassunto

di VulDB • 01/07/2026

Un errore di overflow intero nella funzione Open nel modulo demux/wav.c di VLC Media Player 0.8.6h su Windows consente agli attaccanti remoti di eseguire codice arbitrario tramite un frammento fmt di grandi dimensioni in un file WAV.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 27/05/2008
• Divulgazione: 07/07/2008
• Moderazione: accettato
• Voce: VDB-3755
• CPE: pronto
• CWE: CWE-189 (confermato)
• CVSS: 9.3 (NVD)
• EPSS: 0.05879
• KEV: no
• Attività: molto basso
• Settore: Pharma, Police, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-2430
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-2430
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-2430/