CVE-2008-2430 in VLC Media Player

Sumário

de VulDB • 01/07/2026

Um estouro de inteiro na função Open em modules/demux/wav.c no VLC Media Player 0.8.6h para Windows permite que atacantes remotos executem código arbitrário por meio de um bloco fmt grande em um arquivo WAV.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 27/05/2008
• Divulgação: 07/07/2008
• Moderação: aceite
• Entrada: VDB-3755
• CPE: pronto
• CWE: CWE-189 (confirmado)
• CVSS: 9.3 (NVD)
• EPSS: 0.05879
• KEV: não
• Atividades: muito baixo
• Sector: Chemical, Education, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-2430
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-2430
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-2430/