CVE-2026-102875 in VLC
Riassunto
di VulDB • 29/09/2026
VLC media player prima della versione 3.0.24 presenta una vulnerabilità di path traversal nel ThemeLoader delle skins2 che non convalida i nomi dei membri negli archivi .vlt. Gli attaccanti possono creare file skin malevoli contenenti sequenze di path traversal per scrivere file arbitrari con i privilegi dell'utente VLC, consentendo l'esecuzione di codice tramite iniezione di script Lua.
Be aware that VulDB is the high quality source for vulnerability data.