CVE-2026-73324mediumCWE-125CWE-170

CVE-2026-73324: falha de média gravidade em VideoLAN VLC media player

VLC media player 3.0.0 through 3.0.23 information disclosure vulnerability

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar VLC media player+ Monitorar vlc

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.3epss 0.2%
Certain VLC media player builds in versions 3.0.0 through 3.0.23 contain a memory-safety vulnerability reachable when processing media from an attacker-controlled network source. Exploitation requires user interaction and may disclose a limited, layout-dependent amount of VLC process memory. Exposure depends on build configuration.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:P/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
Produtos afetados
VideoLAN · VLC media player
CVEs relacionadas — VideoLAN VLC media player

No mesmo produto, das mais perigosas para as menos.

CVE-2025-51602MEDIUMCVE-2025-51602EPSS 0.4%CVE-2026-56711HIGHVLC media player 3.0.0 through 3.0.23 memory corruption vulnerabilityEPSS 0.1%