Skip to content
OpenAdvisories
Low WID-SEC-2026-4148 1 CVE

VLC für Android: Schwachstelle ermöglicht Manipulation von Dateien

Published Oct 25, 2026 · Updated Oct 25, 2026 · de-DE

Platform: Android

Summary

Ein lokaler Angreifer kann eine Schwachstelle in VLC ausnutzen, um Dateien zu manipulieren.

Product

VLC Media Player ist ein Programm zur Wiedergabe von Multimedia-Dateien und Netzwerkstreams.

Vulnerabilities 1

  • Low 2.9
    CVE-2026-115724

    VLC for Android before 3.7.2 File Overwrite via Spoofed Mail Attachment Provider

    VLC for Android before 3.7.2 contains a confused-deputy file overwrite vulnerability in FileUtils.getUri() that trusts content URIs based only on the com.fsck.k9.attachmentprovider or gmail-ls authority. A co-installed app without permissions can declare thes…

    VideoLAN VLC for Android Android

Revision history

  1. #1

    Initiale Fassung

References