CVE-2011-1087

La version 1.0.5 du lecteur multimédia VLC est susceptible de présenter un dépassement de tampon lors de la création de signets pour certains fichiers. Un attaquant distant non authentifié peut faire planter l'application ou potentiellement exécuter du code arbitraire sur votre système, mais seulement s'il parvient à vous convaincre de lire un fichier .mp3 spécialement conçu à cet effet. Comme cela nécessite une interaction spécifique de l'utilisateur ainsi qu'une configuration complexe, la probabilité d'une exploitation aléatoire est faible.