FICHE CVE

CVE-2011-0042

Publiée le 2011-03-09 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Windows Media Player et Windows Media Center sur les anciennes versions de Windows (XP, Vista et 7) ne parviennent pas à traiter correctement certains fichiers vidéo .dvr-ms spécifiquement conçus. Un attaquant peut exécuter du code arbitraire sur votre système s'il parvient à vous convaincre d'ouvrir l'un de ces fichiers malveillants. Comme cela nécessite un accès local aux fichiers et une interaction de l'utilisateur, cette faille ne peut pas être déclenchée à distance via un réseau sans votre intervention.

CVSS 3.17.8 ÉLEVÉE

Type de faiblesse

Validation des entrées insuffisante · CWE-20

Publiée2011-03-09

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

SBE.dll in the Stream Buffer Engine in Windows Media Player and Windows Media Center in Microsoft Windows XP SP2 and SP3, Windows XP Media Center Edition 2005 SP3, Windows Vista SP1 and SP2, Windows 7 Gold and SP1, and Windows Media Center TV Pack for Windows Vista does not properly parse Digital Video Recording (.dvr-ms) files, which allows remote attackers to execute arbitrary code via a crafted file, aka "DVR-MS Vulnerability."