FICHE CVE

CVE-2010-3275

Publiée le 2011-03-28 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les versions de VLC Media Player antérieures à la 1.1.8 sont affectées par une faille de corruption de mémoire lors du traitement des fichiers AMV. Un attaquant distant non authentifié peut exécuter du code arbitraire sur votre système s'il vous convainc d'ouvrir un fichier média spécialement conçu à cet effet. Bien que cela nécessite une interaction de l'utilisateur pour être déclenché, l'attaque peut être réalisée via un réseau.

CVSS 2.09.3 ÉLEVÉE
Publiée2011-03-28
Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau
Complexité d'accèsMoyenne
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

libdirectx_plugin.dll in VideoLAN VLC Media Player before 1.1.8 allows remote attackers to execute arbitrary code via a crafted width in an AMV file, related to a "dangling pointer vulnerability."