CVE-2026-73324

Media4.3Publicada el 9 de septiembre de 2026

Ciertas compilaciones de VLC media player en las versiones 3.0.0 a 3.0.23 contienen una vulnerabilidad de seguridad de la memoria accesible al procesar contenido multimedia desde una fuente de red controlada por un atacante. La explotación requiere la interacción del usuario y puede revelar una cantidad limitada y dependiente del diseño de la memoria del proceso de VLC. La exposición depende de la configuración de compilación.

Puntuación CVSS4.3 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N

Tipo de debilidad (CWE)CWE-125, CWE-170

Una vulnerabilidad explotada de Cisco ISE desata una oleada de ataques contra canales de software confiables

Cisco ISE sufre una vulnerabilidad crítica explotada activamente. El artículo analiza también fallos en Orkes Conductor, libheif y Discourse.

21 sept 202618:439 min de lecturaLeer

This product uses the NVD API but is not endorsed or certified by the NVD.

La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.

Base de datos CVE

Artículos relacionados

Una vulnerabilidad explotada de Cisco ISE desata una oleada de ataques contra canales de software confiables