CVE-2008-4558 in VLC Media Player

Riassunto

di VulDB • 06/07/2026

Un errore di indicizzazione dell'array in VLC media player 0.9.2 consente agli attaccanti remoti di sovrascrivere memoria arbitraria ed eseguire codice arbitrario tramite un file di playlist XSPF contenente un tag identificatore negativo, che supera il controllo del confronto firmato.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 14/10/2008
• Divulgazione: 14/10/2008
• Moderazione: accettato
• Voce: VDB-3854
• CPE: pronto
• CWE: CWE-399 (confermato)
• Sfruttamento: Scaricare
• CVSS: 6.8 (NVD)
• EPSS: 0.08495
• KEV: no
• Attività: molto basso
• Settore: Hospital, Chemical, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-4558
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-4558
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-4558/