High WID-SEC-2024-2218 1 CVE

VLC: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Benutzerrechten oder DoS

Published Sep 25, 2024 · Updated Jan 29, 2025 · Revision 2 · de-DE

Vendor: Ubuntu Product: Linux Platform: Linux Platform: macOS Platform: Windows

Summary

Ein entfernter Angreifer kann eine Schwachstelle in VLC ausnutzen, um beliebigen Programmcode mit Benutzerrechten auszuführen oder einen Denial-of-Service-Zustand zu erzeugen.

Product

VLC Media Player ist ein Programm zur Wiedergabe von Multimedia-Dateien und Netzwerkstreams.

Vulnerabilities 1

High 8.0

CVE-2024-46461

VLC media player 3.0.20 and earlier is vulnerable to denial of service through an integer overflow which could be trigg…

vlc vlc Debian Ubuntu

Sep 25, 2024

Revision history

2025-01-29 #2
Neue Updates von Ubuntu aufgenommen
2024-09-25 #1
Initiale Fassung

References

GitHub Advisory Database vom 2024-09-25
https://github.com/advisories/GHSA-3hwv-fr9j-3wjq
VLC Security Bulletin vom 2024-09-25
https://www.videolan.org/security/sb-vlc3021.html
Ubuntu Security Notice USN-7243-1 vom 2025-01-30
https://ubuntu.com/security/notices/USN-7243-1