FICHE CVE

CVE-2014-8962

Publiée le 2014-11-26 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les logiciels qui utilisent la bibliothèque libFLAC pour traiter des fichiers audio sont concernés. Un attaquant peut exécuter du code arbitraire sur votre système en vous incitant à ouvrir un fichier .flac spécialement conçu à cet effet. Cette attaque peut être lancée à distance et ne nécessite aucune authentification, bien qu'elle dépende du chargement du fichier malveillant par un utilisateur ou une application.

CVSS 2.07.5 ÉLEVÉE
Publiée2014-11-26
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel

RÉFÉRENCES

Description officielle du NVD (en anglais)

Stack-based buffer overflow in stream_decoder.c in libFLAC before 1.3.1 allows remote attackers to execute arbitrary code via a crafted .flac file.