CVE-2026-102875

Yüksək

Təsvir

3.0.24 versiyasından əvvəlki VLC media player-də skins2 ThemeLoader komponentində yol keçidi (path traversal) zəifliyi mövcuddur; bu zəiflik .vlt skin arxivlərində üzv adlarının yoxlanılmaması ilə bağlıdır. Hücumçular, VLC istifadəçi imtiyazları ilə ixtiyari faylları yazmaq üçün yol keçidi ardıcıllıqları olan zərərli skin faylları hazırlaya bilər ki, bu da Lua skript inyeksiyası vasitəsilə kodun icrasına imkan verir.

CiddilikYüksək

CVSS7.8

İstismar ehtimalı—

MəhsulVideolan Vlc

Dərc29 sen 2026

İlk görülmə29 sen 2026

Zəiflik növüCWE-22Kataloq keçidi (path traversal)

Necə düzəltmək olar

Yeniləyin

videolan vlc3.0.24 və ya daha yeni versiya

Yamaqlar

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
videolan vlc	v < 3.0.24	3.0.24

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.