CVE-2011-2194
Publiée le 2011-06-24 · Dernière modification le 2026-06-16
Les versions 0.8.5 à 1.1.9 du lecteur VLC sont affectées par une faille dans la manière dont elles analysent les fichiers de liste de lecture XSPF. Un attaquant distant peut provoquer le plantage de l'application ou potentiellement exécuter du code arbitraire sur votre système en vous incitant à ouvrir une liste de lecture spécialement conçue. Cela ne nécessite aucune authentification, bien que l'attaquant doive réussir à vous transmettre le fichier malveillant et vous convaincre de le charger.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Integer overflow in the XSPF playlist parser in VideoLAN VLC media player 0.8.5 through 1.1.9 allows remote attackers to cause a denial of service (crash) and possibly execute arbitrary code via unspecified vectors that trigger a heap-based buffer overflow.