CVE-2008-5276 in VLC Media Player

Riassunto

di VulDB • 30/06/2026

Un errore di overflow intero nella funzione ReadRealIndex presente nel file real.c del plugin demuxer Real in VideoLAN VLC media player dalle versioni 0.9.0 alla 0.9.7 consente agli attaccanti remoti di eseguire codice arbitrario tramite un file RealMedia (.rm) malformato che attiva un heap-based buffer overflow.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 28/11/2008
• Divulgazione: 03/12/2008
• Moderazione: accettato
• Voce: VDB-3871
• CPE: pronto
• CWE: CWE-189 (confermato)
• CVSS: 9.3 (NVD)
• EPSS: 0.07842
• KEV: no
• Attività: molto basso
• Settore: Transportation, Homeoffice, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-5276
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-5276
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-5276/