FICHE CVE

CVE-2019-25645

Publiée le 2026-03-24 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

WinAVI iPod/3GP/MP4/PSP Converter 4.4.2 est affecté par une faille qui permet à un utilisateur local de faire planter l'application. Un attaquant peut déclencher ce déni de service en créant un fichier AVI malformé avec un tampon surdimensionné et en le chargeant via la fonction « Convert to iPhone ». Cette attaque est facile à exécuter et ne nécessite aucune permission ni authentification particulière, bien que l'attaquant doive déjà avoir un accès local au système pour fournir le fichier malveillant.

CVSS 4.06.9 MOYENNE

Type de faiblesse

CWE-226

Publiée2026-03-24

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisAucun

Interaction utilisateurAucune

Confidentialité (système vulnérable)Aucune

Intégrité (système vulnérable)Aucune

Disponibilité (système vulnérable)Élevée

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

RÉFÉRENCES

Description officielle du NVD (en anglais)

WinAVI iPod/3GP/MP4/PSP Converter 4.4.2 contains a denial of service vulnerability that allows local attackers to crash the application by processing malformed AVI files. Attackers can create a specially crafted AVI file with an oversized buffer and load it through the Convert to iPhone function to trigger an application crash.