CVE catalog

CVE-2026-73324

Certain VLC media player builds in versions 3.0.0 through 3.0.23 contain a memory-safety vulnerability reachable when processing media from an attacker-controlled network source. Exploitation requires

[CVE catalog]

Severity
Medium · CVSS 6.9CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:A/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
Published
Updated
Source
[NVD] · [CVE record]
EPSS
0.24% · Oct 23, 2026

Certain VLC media player builds in versions 3.0.0 through 3.0.23 contain a memory-safety vulnerability reachable when processing media from an attacker-controlled network source. Exploitation requires user interaction and may disclose a limited, layout-dependent amount of VLC process memory. Exposure depends on build configuration.

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

DistributionPackageReleaseVersionStatus
Debianvlcsid3.0.24-4fixed
Debianvlcforky3.0.24-4fixed
Debianvlctrixie3.0.23-0+deb13u1vulnerable
Debianvlctrixie-security3.0.24-0+deb13u1fixed
Debianvlcbookworm3.0.23-0+deb12u1vulnerable
Debianvlcbookworm-security3.0.23-0+deb12u1vulnerable
Fedoravlc441:3.0.24-1.fc44fixed

Fixed-version evidence

DistributionPackageTypeReleaseFixed versionUrgencyOriginBugs
Debianvlcsourcesid3.0.24-1not yet assignedNot reportedNot reported
Debianvlcsourceforky3.0.24-1not yet assignedNot reportedNot reported
Debianvlcsourcetrixie3.0.24-0+deb13u1not yet assignedNot reportedNot reported
Debianvlcsourcebookworm(unfixed)not yet assignedNot reportedNot reported
Fedoravlcrpm441:3.0.24-1.fc44Not reportedFEDORA-2026-AD90EAB763#CVE-2026-73324Not reported

OpenFactory catalog packages

[Debian 12 (Bookworm)]

  • [libvlc5]Affected

    Source package: [vlc]

    Details (4)

    • 3.0.23-0+deb12u1 · amd64 · bookworm

      Affected

      nvd · vlc · debian · bookworm; nvd · vlc · debian · 12

    • 3.0.23-0+deb12u1 · arm64 · bookworm

      Affected

      nvd · vlc · debian · bookworm; nvd · vlc · debian · 12

    • 3.0.23-0+deb12u1 · amd64 · bookworm-security

      Affected

      nvd · vlc · debian · bookworm; nvd · vlc · debian · 12

    • 3.0.23-0+deb12u1 · arm64 · bookworm-security

      Affected

      nvd · vlc · debian · bookworm; nvd · vlc · debian · 12

  • [libvlc-bin]Affected

    Source package: [vlc]

    Details (4)

    • 3.0.23-0+deb12u1 · amd64 · bookworm

      Affected

      nvd · vlc · debian · bookworm; nvd · vlc · debian · 12

    • 3.0.23-0+deb12u1 · arm64 · bookworm

      Affected

      nvd · vlc · debian · bookworm; nvd · vlc · debian · 12

    • 3.0.23-0+deb12u1 · amd64 · bookworm-security

      Affected

      nvd · vlc · debian · bookworm; nvd · vlc · debian · 12

    • 3.0.23-0+deb12u1 · arm64 · bookworm-security

      Affected

      nvd · vlc · debian · bookworm; nvd · vlc · debian · 12

  • [libvlccore9]Affected

    Source package: [vlc]

    Details (4)

    • 3.0.23-0+deb12u1 · amd64 · bookworm

      Affected

      nvd · vlc · debian · bookworm; nvd · vlc · debian · 12

    • 3.0.23-0+deb12u1 · arm64 · bookworm

      Affected

      nvd · vlc · debian · bookworm; nvd · vlc · debian · 12

    • 3.0.23-0+deb12u1 · amd64 · bookworm-security

      Affected

      nvd · vlc · debian · bookworm; nvd · vlc · debian · 12

    • 3.0.23-0+deb12u1 · arm64 · bookworm-security

      Affected

      nvd · vlc · debian · bookworm; nvd · vlc · debian · 12

  • [libvlccore-dev]Affected

    Source package: [vlc]

    Details (4)

    • 3.0.23-0+deb12u1 · amd64 · bookworm

      Affected

      nvd · vlc · debian · bookworm; nvd · vlc · debian · 12

    • 3.0.23-0+deb12u1 · arm64 · bookworm

      Affected

      nvd · vlc · debian · bookworm; nvd · vlc · debian · 12

    • 3.0.23-0+deb12u1 · amd64 · bookworm-security

      Affected

      nvd · vlc · debian · bookworm; nvd · vlc · debian · 12

    • 3.0.23-0+deb12u1 · arm64 · bookworm-security

      Affected

      nvd · vlc · debian · bookworm; nvd · vlc · debian · 12

  • [libvlc-dev]Affected

    Source package: [vlc]

    Details (4)

    • 3.0.23-0+deb12u1 · amd64 · bookworm

      Affected

      nvd · vlc · debian · bookworm; nvd · vlc · debian · 12

    • 3.0.23-0+deb12u1 · arm64 · bookworm

      Affected

      nvd · vlc · debian · bookworm; nvd · vlc · debian · 12

    • 3.0.23-0+deb12u1 · amd64 · bookworm-security

      Affected

      nvd · vlc · debian · bookworm; nvd · vlc · debian · 12

    • 3.0.23-0+deb12u1 · arm64 · bookworm-security

      Affected

      nvd · vlc · debian · bookworm; nvd · vlc · debian · 12

  • [vlc]Affected
    Details (4)

    • 3.0.23-0+deb12u1 · amd64 · bookworm

      Affected

      nvd · vlc · debian · bookworm; nvd · vlc · debian · 12

    • 3.0.23-0+deb12u1 · arm64 · bookworm

      Affected

      nvd · vlc · debian · bookworm; nvd · vlc · debian · 12

    • 3.0.23-0+deb12u1 · amd64 · bookworm-security

      Affected

      nvd · vlc · debian · bookworm; nvd · vlc · debian · 12

    • 3.0.23-0+deb12u1 · arm64 · bookworm-security

      Affected

      nvd · vlc · debian · bookworm; nvd · vlc · debian · 12

  • [vlc-bin]Affected

    Source package: [vlc]

    Details (4)

    • 3.0.23-0+deb12u1 · amd64 · bookworm

      Affected

      nvd · vlc · debian · bookworm; nvd · vlc · debian · 12

    • 3.0.23-0+deb12u1 · arm64 · bookworm

      Affected

      nvd · vlc · debian · bookworm; nvd · vlc · debian · 12

    • 3.0.23-0+deb12u1 · amd64 · bookworm-security

      Affected

      nvd · vlc · debian · bookworm; nvd · vlc · debian · 12

    • 3.0.23-0+deb12u1 · arm64 · bookworm-security

      Affected

      nvd · vlc · debian · bookworm; nvd · vlc · debian · 12

  • [vlc-data]Affected

    Source package: [vlc]

    Details (4)

    • 3.0.23-0+deb12u1 · all · bookworm

      Affected

      nvd · vlc · debian · bookworm; nvd · vlc · debian · 12

    • 3.0.23-0+deb12u1 · all · bookworm

      Affected

      nvd · vlc · debian · bookworm; nvd · vlc · debian · 12

    • 3.0.23-0+deb12u1 · all · bookworm-security

      Affected

      nvd · vlc · debian · bookworm; nvd · vlc · debian · 12

    • 3.0.23-0+deb12u1 · all · bookworm-security

      Affected

      nvd · vlc · debian · bookworm; nvd · vlc · debian · 12

  • [vlc-l10n]Affected

    Source package: [vlc]

    Details (4)

    • 3.0.23-0+deb12u1 · all · bookworm

      Affected

      nvd · vlc · debian · bookworm; nvd · vlc · debian · 12

    • 3.0.23-0+deb12u1 · all · bookworm

      Affected

      nvd · vlc · debian · bookworm; nvd · vlc · debian · 12

    • 3.0.23-0+deb12u1 · all · bookworm-security

      Affected

      nvd · vlc · debian · bookworm; nvd · vlc · debian · 12

    • 3.0.23-0+deb12u1 · all · bookworm-security

      Affected

      nvd · vlc · debian · bookworm; nvd · vlc · debian · 12

  • [vlc-plugin-access-extra]Affected

    Source package: [vlc]

    Details (4)

    • 3.0.23-0+deb12u1 · amd64 · bookworm

      Affected

      nvd · vlc · debian · bookworm; nvd · vlc · debian · 12

    • 3.0.23-0+deb12u1 · arm64 · bookworm

      Affected

      nvd · vlc · debian · bookworm; nvd · vlc · debian · 12

    • 3.0.23-0+deb12u1 · amd64 · bookworm-security

      Affected

      nvd · vlc · debian · bookworm; nvd · vlc · debian · 12

    • 3.0.23-0+deb12u1 · arm64 · bookworm-security

      Affected

      nvd · vlc · debian · bookworm; nvd · vlc · debian · 12

  • [vlc-plugin-base]Affected

    Source package: [vlc]

    Details (4)

    • 3.0.23-0+deb12u1 · amd64 · bookworm

      Affected

      nvd · vlc · debian · bookworm; nvd · vlc · debian · 12

    • 3.0.23-0+deb12u1 · arm64 · bookworm

      Affected

      nvd · vlc · debian · bookworm; nvd · vlc · debian · 12

    • 3.0.23-0+deb12u1 · amd64 · bookworm-security

      Affected

      nvd · vlc · debian · bookworm; nvd · vlc · debian · 12

    • 3.0.23-0+deb12u1 · arm64 · bookworm-security

      Affected

      nvd · vlc · debian · bookworm; nvd · vlc · debian · 12

  • [vlc-plugin-fluidsynth]Affected

    Source package: [vlc]

    Details (4)

    • 3.0.23-0+deb12u1 · amd64 · bookworm

      Affected

      nvd · vlc · debian · bookworm; nvd · vlc · debian · 12

    • 3.0.23-0+deb12u1 · arm64 · bookworm

      Affected

      nvd · vlc · debian · bookworm; nvd · vlc · debian · 12

    • 3.0.23-0+deb12u1 · amd64 · bookworm-security

      Affected

      nvd · vlc · debian · bookworm; nvd · vlc · debian · 12

    • 3.0.23-0+deb12u1 · arm64 · bookworm-security

      Affected

      nvd · vlc · debian · bookworm; nvd · vlc · debian · 12

  • [vlc-plugin-jack]Affected

    Source package: [vlc]

    Details (4)

    • 3.0.23-0+deb12u1 · amd64 · bookworm

      Affected

      nvd · vlc · debian · bookworm; nvd · vlc · debian · 12

    • 3.0.23-0+deb12u1 · arm64 · bookworm

      Affected

      nvd · vlc · debian · bookworm; nvd · vlc · debian · 12

    • 3.0.23-0+deb12u1 · amd64 · bookworm-security

      Affected

      nvd · vlc · debian · bookworm; nvd · vlc · debian · 12

    • 3.0.23-0+deb12u1 · arm64 · bookworm-security

      Affected

      nvd · vlc · debian · bookworm; nvd · vlc · debian · 12

  • [vlc-plugin-notify]Affected

    Source package: [vlc]

    Details (4)

    • 3.0.23-0+deb12u1 · amd64 · bookworm

      Affected

      nvd · vlc · debian · bookworm; nvd · vlc · debian · 12

    • 3.0.23-0+deb12u1 · arm64 · bookworm

      Affected

      nvd · vlc · debian · bookworm; nvd · vlc · debian · 12

    • 3.0.23-0+deb12u1 · amd64 · bookworm-security

      Affected

      nvd · vlc · debian · bookworm; nvd · vlc · debian · 12

    • 3.0.23-0+deb12u1 · arm64 · bookworm-security

      Affected

      nvd · vlc · debian · bookworm; nvd · vlc · debian · 12

  • [vlc-plugin-qt]Affected

    Source package: [vlc]

    Details (4)

    • 3.0.23-0+deb12u1 · amd64 · bookworm

      Affected

      nvd · vlc · debian · bookworm; nvd · vlc · debian · 12

    • 3.0.23-0+deb12u1 · arm64 · bookworm

      Affected

      nvd · vlc · debian · bookworm; nvd · vlc · debian · 12

    • 3.0.23-0+deb12u1 · amd64 · bookworm-security

      Affected

      nvd · vlc · debian · bookworm; nvd · vlc · debian · 12

    • 3.0.23-0+deb12u1 · arm64 · bookworm-security

      Affected

      nvd · vlc · debian · bookworm; nvd · vlc · debian · 12

  • [vlc-plugin-samba]Affected

    Source package: [vlc]

    Details (4)

    • 3.0.23-0+deb12u1 · amd64 · bookworm

      Affected

      nvd · vlc · debian · bookworm; nvd · vlc · debian · 12

    • 3.0.23-0+deb12u1 · arm64 · bookworm

      Affected

      nvd · vlc · debian · bookworm; nvd · vlc · debian · 12

    • 3.0.23-0+deb12u1 · amd64 · bookworm-security

      Affected

      nvd · vlc · debian · bookworm; nvd · vlc · debian · 12

    • 3.0.23-0+deb12u1 · arm64 · bookworm-security

      Affected

      nvd · vlc · debian · bookworm; nvd · vlc · debian · 12

  • [vlc-plugin-skins2]Affected

    Source package: [vlc]

    Details (4)

    • 3.0.23-0+deb12u1 · amd64 · bookworm

      Affected

      nvd · vlc · debian · bookworm; nvd · vlc · debian · 12

    • 3.0.23-0+deb12u1 · arm64 · bookworm

      Affected

      nvd · vlc · debian · bookworm; nvd · vlc · debian · 12

    • 3.0.23-0+deb12u1 · amd64 · bookworm-security

      Affected

      nvd · vlc · debian · bookworm; nvd · vlc · debian · 12

    • 3.0.23-0+deb12u1 · arm64 · bookworm-security

      Affected

      nvd · vlc · debian · bookworm; nvd · vlc · debian · 12

  • [vlc-plugin-svg]Affected

    Source package: [vlc]

    Details (4)

    • 3.0.23-0+deb12u1 · amd64 · bookworm

      Affected

      nvd · vlc · debian · bookworm; nvd · vlc · debian · 12

    • 3.0.23-0+deb12u1 · arm64 · bookworm

      Affected

      nvd · vlc · debian · bookworm; nvd · vlc · debian · 12

    • 3.0.23-0+deb12u1 · amd64 · bookworm-security

      Affected

      nvd · vlc · debian · bookworm; nvd · vlc · debian · 12

    • 3.0.23-0+deb12u1 · arm64 · bookworm-security

      Affected

      nvd · vlc · debian · bookworm; nvd · vlc · debian · 12

  • [vlc-plugin-video-output]Affected

    Source package: [vlc]

    Details (4)

    • 3.0.23-0+deb12u1 · amd64 · bookworm

      Affected

      nvd · vlc · debian · bookworm; nvd · vlc · debian · 12

    • 3.0.23-0+deb12u1 · arm64 · bookworm

      Affected

      nvd · vlc · debian · bookworm; nvd · vlc · debian · 12

    • 3.0.23-0+deb12u1 · amd64 · bookworm-security

      Affected

      nvd · vlc · debian · bookworm; nvd · vlc · debian · 12

    • 3.0.23-0+deb12u1 · arm64 · bookworm-security

      Affected

      nvd · vlc · debian · bookworm; nvd · vlc · debian · 12

  • [vlc-plugin-video-splitter]Affected

    Source package: [vlc]

    Details (4)

    • 3.0.23-0+deb12u1 · amd64 · bookworm

      Affected

      nvd · vlc · debian · bookworm; nvd · vlc · debian · 12

    • 3.0.23-0+deb12u1 · arm64 · bookworm

      Affected

      nvd · vlc · debian · bookworm; nvd · vlc · debian · 12

    • 3.0.23-0+deb12u1 · amd64 · bookworm-security

      Affected

      nvd · vlc · debian · bookworm; nvd · vlc · debian · 12

    • 3.0.23-0+deb12u1 · arm64 · bookworm-security

      Affected

      nvd · vlc · debian · bookworm; nvd · vlc · debian · 12

Next results

Observed:

References

[CERT-Bund public advisories] · [Debian Security Tracker] · [FIRST EPSS] · [Fedora security updates (Bodhi)] · [National Vulnerability Database (NVD)] · [OSV Package Vulnerability Database]