CVE-2010-3275 in VLC Media Player

Tóm tắt

Bởi VulDB • 28/05/2026

libdirectx_plugin.dll trong VideoLAN VLC Media Player trước phiên bản 1.1.8 cho phép các kẻ tấn công từ xa thực thi mã tùy ý thông qua chiều rộng được tạo ra đặc biệt trong một tệp AMV, liên quan đến một "lỗ hổng con trỏ treo" (dangling pointer vulnerability).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 09/09/2010
• Tiết lộ: 28/03/2011
• Kiểm duyệt: được chấp nhận
• mục: VDB-4324
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 9.3 (NVD)
• EPSS: 0.75515
• KEV: không
• Các hoạt động: rất thấp
• ngành: Chemical, Education, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3275
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3275
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3275/