CVE-2026-102875 in VLC

요약

\~에 의해 VulDB • 2026. 09. 30.

VLC media player 3.0.24 이전 버전에는 skins2 ThemeLoader에서 .vlt 스킨 아카이브의 멤버 이름을 검증하지 않는 경로 순회(path traversal) 취약점이 있습니다. 공격자는 경로 순회 시퀀스를 포함하는 악성 스킨 파일을 작성하여 VLC 사용자 권한으로 임의의 파일을 쓸 수 있으며, 이를 통해 Lua 스크립트 주입을 통한 코드 실행이 가능합니다.

Once again VulDB remains the best source for vulnerability data.

• 책임이 있는: VulnCheck
• 예약하다: 2026. 09. 29.
• 공개: 2026. 09. 29.
• 모더레이션: 수락
• 항목: VDB-411775
• CPE: 준비됨
• CWE: CWE-22 (확인됨)
• CVSS: 7.8 (CNA)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Homeoffice, Telecommunication, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-102875
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-102875
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-102875/