CVE-2008-2147
CVE-2008-2147
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Untrusted search path vulnerability in VideoLAN VLC before 0.9.0 allows local users to execute arbitrary code via a malicious library under the modules/ or plugins/ subdirectories of the current working directory.
EPSS 0,4% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
vlc Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.8.6.e-2.2
Actualiza a 0.8.6.e-2.2
vlc Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.8.6.e-2.2
Actualiza a 0.8.6.e-2.2
vlc Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.8.6.e-2.2
Actualiza a 0.8.6.e-2.2
Fuentes originales
- http://secunia.com/advisories/31317
- https://exchange.xforce.ibmcloud.com/vulnerabilities/42377
- http://git.videolan.org/?p=vlc.git%3Ba=commit%3Bh=c7cef4fdd8dd72ce0a45be3cda8ba98df5e83181
- http://trac.videolan.org/vlc/ticket/1578
- http://security.gentoo.org/glsa/glsa-200807-13.xml
- https://nvd.nist.gov/vuln/detail/CVE-2008-2147