CVE-2020-15395

MediaInfo 20.03 et les logiciels utilisant sa bibliothèque sont affectés par une erreur de lecture de la mémoire lors de l'analyse de certains fichiers MPEG-PS. Un attaquant peut déclencher cette faille en vous convainquant d'ouvrir un fichier média spécialement conçu, ce qui pourrait lui permettre d'exécuter du code arbitraire ou de faire planter votre système. Cela nécessite un accès local au fichier ainsi qu'une interaction de l'utilisateur pour l'ouvrir, mais ne requiert aucune permission spéciale ni authentification.