FICHE CVE

CVE-2011-3625

Publiée le 2014-06-11 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

MPlayer et SMPlayer (version 0.6.9) sont sensibles à une faille de corruption de mémoire lors du traitement de fichiers de sous-titres SAMI. Un attaquant peut faire planter l'application ou potentiellement exécuter du code arbitraire sur votre système en vous incitant à ouvrir un fichier de sous-titres spécialement conçu. Bien qu'aucune authentification ne soit requise, l'attaque nécessite que vous téléchargiez et chargiez le fichier malveillant.

CVSS 2.09.3 ÉLEVÉE

Type de faiblesse

Dépassement de tampon mémoire · CWE-119

Publiée2014-06-11

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsMoyenne

AuthentificationAucune

Impact sur la confidentialitéComplet

Impact sur l'intégritéComplet

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Stack-based buffer overflow in the sub_read_line_sami function in subreader.c in MPlayer, as used in SMPlayer 0.6.9, allows remote attackers to cause a denial of service (crash) and possibly execute arbitrary code via a long string in a SAMI subtitle file.