FICHE CVE

CVE-2010-3276

Publiée le 2011-03-28 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les versions antérieures du lecteur VLC Media Player (avant la version 1.1.8) sont sensibles à une faille de corruption de mémoire lors du traitement de fichiers NSV spécifiquement conçus. Un attaquant distant peut exécuter du code arbitraire sur votre système s'il parvient à vous convaincre d'ouvrir un fichier malveillant. Bien qu'aucune authentification ne soit requise, l'attaque dépend d'une interaction de l'utilisateur pour déclencher la lecture du média piégé.

CVSS 2.09.3 ÉLEVÉE
Publiée2011-03-28
Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau
Complexité d'accèsMoyenne
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

libdirectx_plugin.dll in VideoLAN VLC Media Player before 1.1.8 allows remote attackers to execute arbitrary code via a crafted width in an NSV file.