CVE-2008-2147
CVE-2008-2147
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Untrusted search path vulnerability in VideoLAN VLC before 0.9.0 allows local users to execute arbitrary code via a malicious library under the modules/ or plugins/ subdirectories of the current working directory.
EPSS 0,4% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
vlc Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.8.6.e-2.2
Auf 0.8.6.e-2.2 aktualisieren
vlc Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.8.6.e-2.2
Auf 0.8.6.e-2.2 aktualisieren
vlc Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.8.6.e-2.2
Auf 0.8.6.e-2.2 aktualisieren
Originalquellen
- http://secunia.com/advisories/31317
- https://exchange.xforce.ibmcloud.com/vulnerabilities/42377
- http://git.videolan.org/?p=vlc.git%3Ba=commit%3Bh=c7cef4fdd8dd72ce0a45be3cda8ba98df5e83181
- http://trac.videolan.org/vlc/ticket/1578
- http://security.gentoo.org/glsa/glsa-200807-13.xml
- https://nvd.nist.gov/vuln/detail/CVE-2008-2147