FICHE CVE

CVE-2013-3488

Publiée le 2020-01-31 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les versions de Media Player Classic - Home Cinema (MPC-HC) antérieures à la 1.7.0.7858 sont vulnérables à un dépassement de tampon. Un attaquant peut exécuter du code arbitraire sur votre système si vous ouvrez un fichier MPEG-2 Transport Stream (.m2ts) spécialement conçu à cet effet. Cela nécessite que vous chargiez manuellement le fichier malveillant, mais aucune permission spéciale ni authentification n'est requise pour que l'exploit fonctionne.

CVSS 3.17.8 ÉLEVÉE

Type de faiblesse

Dépassement de tampon classique · CWE-120

Publiée2020-01-31

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Stack-based buffer overflow in Media Player Classic - Home Cinema (MPC-HC) before 1.7.0.7858 allows remote attackers to execute arbitrary code via a crafted MPEG-2 Transport Stream (M2TS) file.