Multiple high-severity vulnerabilities (CVSS Base Score 8.8) in VLC Media Player allow an unauthenticated remote attacker to execute arbitrary code or disclose sensitive information. The vulnerabilities affect VLC versions 3.0.0 through 3.0.23 on Windows and UNIX-like systems. No patch or mitigation is currently available.
[WID-SEC-2026-3304] VLC: Mehrere Schwachstellen CVSS Base Score 8.8 (hoch) CVSS Temporal Score 8.1 (hoch) Remoteangriff ja Datum 09.09.2026 Stand 10.09.2026 Mitigation nein Betroffene Systeme Betriebssystem Sonstiges UNIX Windows Produktbeschreibung VLC Media Player ist ein Programm zur Wiedergabe von Multimedia-Dateien und Netzwerkstreams. Produkte 09.09.2026 Open Source VLC >=3.0.0 Open Source VLC <=3.0.23 Angriff Angriff Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in VLC ausnutzen, um beliebigen Programmcode auszuführen oder vertrauliche Informationen offenzulegen. CVE Informationen Versionshistorie Feedback zum Advisory geben