PT-2026-88993

CVE-2026-56711

Publicado

2026-09-09

Atualizado

2026-10-28

Descrição por

CVSS 4.0

7.3

Alta

MétricasAV:L/AC:H/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas VLC media player versões 3.0.0 a 3.0.23

Descrição Um problema de segurança de memória ocorre ao processar mídia manipulada, causado por um estouro de inteiro. Um estouro de inteiro acontece quando uma operação aritmética tenta criar um valor numérico que é grande demais para ser armazenado no espaço de memória alocado. A exploração requer interação do usuário e pode resultar no encerramento do aplicativo ou na execução de código arbitrário com os privilégios do processo do VLC.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Fabian Wahle

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-787: Out-of-bounds Write

CWE-190: Integer Overflow or Wraparound

Identificadores relacionados