PT-2026-102891
CVE-2026-102875
·
Publicado
2026-09-29
·
Atualizado
2026-09-29
Descrição por
CVSS 4.0
8.5
AltaMétricasAV:L/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
Nome do Software Vulnerável e Versões Afetadas
VLC media player versões anteriores a 3.0.24
Description
Um problema de path traversal existe no skins2 ThemeLoader devido à validação insuficiente de nomes de membros em arquivos de skin .vlt. Isso permite que um invasor utilize sequências de path traversal em arquivos de skin maliciosos para gravar arquivos arbitrários com os privilégios do usuário do VLC, o que pode levar à execução de código via injeção de script Lua.
Recommendations
Atualize para a versão 3.0.24 ou posterior.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾