พบช่องโหว่ VLC Media Player 2 รายการ เปิดทางทำหน่วยความจำ heap เสียหายหรือรั่วข้อมูล
พบช่องโหว่ 2 รายการใน VLC Media Player เวอร์ชัน 3.0.0 ถึง 3.0.23 ที่เปิดทางให้ผู้โจมตีทำหน่วยความจำ heap เสียหายหรือขโมยข้อมูลจากหน่วยความจำเหยื่อ CVE-2026-56711 (CVSS 8.6) เป็น integer overflow ในการจองบัฟเฟอร์รูปภาพ ส่วน CVE-2026-73324 (CVSS 6.9) เป็นการอ่านนอกขอบเขตในโมดูล RTSP ทั้งคู่ต้องหลอกให้เหยื่อเปิดไฟล์หรือเพลย์ลิสต์ที่ถูกดัดแปลง เปิดเผยเมื่อ 9 กันยายน 2569