FICHE CVE

CVE-2014-9028

Publiée le 2014-11-26 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les logiciels utilisant la bibliothèque libFLAC pour décoder des fichiers audio sont affectés par une faille de corruption de mémoire. Un attaquant peut exécuter du code arbitraire sur votre système simplement en vous incitant à ouvrir un fichier .flac spécialement conçu à cet effet. Cela ne nécessite aucune authentification ni privilège particulier, bien que cela dépende du fait que la victime traite le fichier malveillant.

CVSS 2.07.5 ÉLEVÉE
Publiée2014-11-26
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel

RÉFÉRENCES

Description officielle du NVD (en anglais)

Heap-based buffer overflow in stream_decoder.c in libFLAC before 1.3.1 allows remote attackers to execute arbitrary code via a crafted .flac file.