CVE-2026-73324

Bestimmte Builds des VLC media player in den Versionen 3.0.0 bis 3.0.23 enthalten eine Speicher­sicherheitslücke, die bei der Verarbeitung von Medien aus einer vom Angreifer kontrollierten Netzwerkquelle erreichbar ist. Die Ausnutzung erfordert eine Benutzerinteraktion und kann eine begrenzte, vom Layout abhängige Menge an Prozessspeicher von VLC offenlegen. Die Gefährdung hängt von der Build-Konfiguration ab.