FICHE CVE

CVE-2019-25571

Publiée le 2026-03-21 · Dernière modification le 2026-10-07

🇫🇷 EN BREF

MediaMonkey 4.1.23 est susceptible de planter si un utilisateur tente d'ouvrir un fichier MP3 spécialement conçu contenant une chaîne d'URL excessivement longue. Un attaquant peut provoquer un déni de service en incitant l'application à traiter ce fichier malveillant via la boîte de dialogue « Open URL ». Cela nécessite un accès local au système pour placer le fichier, mais aucune permission spéciale ni authentification n'est requise pour déclencher le plantage.

CVSS 4.06.9 MOYENNE

Type de faiblesse

CWE-226

Publiée2026-03-21

Dernière modification2026-10-07

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisAucun

Interaction utilisateurAucune

Confidentialité (système vulnérable)Aucune

Intégrité (système vulnérable)Aucune

Disponibilité (système vulnérable)Élevée

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

RÉFÉRENCES

Description officielle du NVD (en anglais)

MediaMonkey 4.1.23 contains a denial of service vulnerability that allows local attackers to crash the application by opening a specially crafted MP3 file containing an excessively long URL string. Attackers can create a malicious MP3 file with a buffer containing 4000 bytes of data appended to a URL, which causes the application to crash when the file is opened through the File > Open URL dialog.