FICHE CVE

CVE-2007-6402

Publiée le 2007-12-17 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Media Player Classic 6.4.9 est vulnérable lorsqu'il est associé à certaines versions du codec 3ivx. Un attaquant peut exécuter du code arbitraire sur votre système en vous incitant à ouvrir un fichier .mp4 spécialement conçu à cet effet. Bien que l'attaque soit à distance, elle nécessite que l'utilisateur ouvre manuellement le fichier malveillant pour déclencher le dépassement de tampon.

CVSS 2.09.3 ÉLEVÉE

Type de faiblesse

Dépassement de tampon mémoire · CWE-119

Publiée2007-12-17

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsMoyenne

AuthentificationAucune

Impact sur la confidentialitéComplet

Impact sur l'intégritéComplet

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Stack-based buffer overflow in mplayerc.exe in Media Player Classic (MPC) 6.4.9, when used with the 3ivx 4.5.1 or 5.0.1 codec, allows remote attackers to execute arbitrary code via a certain .mp4 file, possibly a related issue to CVE-2007-6401.