FICHE CVE

CVE-2013-3489

Publiée le 2020-01-31 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Media Player Classic - Home Cinema (versions antérieures à 1.7.0) est susceptible de subir un dépassement de tampon lors du traitement de fichiers RealMedia (.rm) spécifiquement conçus. Un attaquant qui convainc un utilisateur d'ouvrir l'un de ces fichiers malveillants peut exécuter du code arbitraire sur le système avec les privilèges de l'utilisateur. Cette attaque nécessite un accès local au système de fichiers ou que l'utilisateur télécharge et ouvre manuellement le fichier, mais elle ne requiert aucune authentification préalable.

CVSS 3.17.8 ÉLEVÉE

Type de faiblesse

Dépassement de tampon classique · CWE-120

Publiée2020-01-31

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Buffer overflow in Media Player Classic - Home Cinema (MPC-HC) before 1.7.0 allows remote attackers to execute arbitrary code via a crafted RealMedia .rm file