CVE-2013-6874

Les versions de Vortex Light Alloy antérieures à la 4.7.4 sont vulnérables à un dépassement de tampon déclenché par une URL anormalement longue et spécifiquement conçue dans un fichier .m3u. Un attaquant distant non authentifié peut exploiter cette faille pour exécuter du code arbitraire sur votre système, lui octroyant ainsi le contrôle total de l'application. Bien qu'aucune connexion ne soit requise, l'attaque est d'une complexité modérée car elle nécessite qu'un utilisateur tente d'ouvrir le fichier malveillant.