CVE-2010-3907 in VLC Media Player

Riassunto

di VulDB • 15/06/2026

Multiple overflow di interi in real.c nel plugin demuxer Real di VideoLAN VLC Media Player prima della versione 1.1.6 consentono ad attaccanti remoti di causare un denial of service (crash dell'applicazione) o potenzialmente eseguire codice arbitrario tramite un valore zero di i_subpackets in un file Real Media, portando a un heap-based buffer overflow.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 12/10/2010
• Divulgazione: 03/01/2011
• Moderazione: accettato
• Voce: VDB-4236
• CPE: pronto
• CWE: CWE-189 (confermato)
• CVSS: 9.3 (NVD)
• EPSS: 0.05773
• KEV: no
• Attività: molto basso
• Settore: Transportation, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3907
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3907
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3907/