FICHE CVE

CVE-2019-25617

Publiée le 2026-03-22 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Ease Audio Converter 5.30 est susceptible de planter lors de l'utilisation de la fonction Audio Cutter. Un attaquant peut provoquer la fermeture de l'application en incitant un utilisateur à charger un fichier MP4 malformé et spécialement conçu à cet effet. Comme cela nécessite que le fichier soit traité localement, l'attaquant doit d'abord trouver un moyen de placer le fichier malveillant sur votre système.

CVSS 4.06.9 MOYENNE

Type de faiblesse

CWE-226

Publiée2026-03-22

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisAucun

Interaction utilisateurAucune

Confidentialité (système vulnérable)Aucune

Intégrité (système vulnérable)Aucune

Disponibilité (système vulnérable)Élevée

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

RÉFÉRENCES

Description officielle du NVD (en anglais)

Ease Audio Converter 5.30 contains a denial of service vulnerability in the Audio Cutter function that allows local attackers to crash the application by processing malformed MP4 files. Attackers can create a crafted MP4 file containing an oversized buffer and load it through the Audio Cutter interface to trigger an application crash.