FICHE CVE

CVE-2019-25560

Publiée le 2026-03-21 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Lyric Video Creator 2.1 est vulnérable à une attaque par déni de service provoquant le plantage de l'application. Un attaquant peut déclencher ce problème en fournissant, via la fonction de navigation musicale du logiciel, un fichier MP3 spécialement conçu avec un tampon surdimensionné. Cette action peut être exécutée à distance sans nécessiter d'authentification ni d'interaction de l'utilisateur.

CVSS 4.08.7 ÉLEVÉE

Type de faiblesse

CWE-226

Publiée2026-03-21

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisAucun

Interaction utilisateurAucune

Confidentialité (système vulnérable)Aucune

Intégrité (système vulnérable)Aucune

Disponibilité (système vulnérable)Élevée

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

RÉFÉRENCES

Description officielle du NVD (en anglais)

Lyric Video Creator 2.1 contains a denial of service vulnerability that allows attackers to crash the application by processing malformed MP3 files. Attackers can create a crafted MP3 file with an oversized buffer and trigger the crash by opening the file through the Browse song functionality.