CVE-2026-58953
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
Le composant OAPV de VLC, utilisé pour gérer des formats de flux vidéo spécifiques, contient une faille de mémoire dans sa fonction de lecture. Plus précisément, une lecture hors limites se produit lorsque le logiciel traite un flux de données malformé, ce qui l'amène à lire au-delà de la fin d'un tampon de tas (heap buffer) désigné. Cela arrive généralement lorsque le logiciel ne parvient pas à valider correctement la taille des données entrantes.
Un attaquant peut exploiter cette faille pour extraire des informations sensibles de la mémoire du serveur, compromettant ainsi la confidentialité des données. Étant donné que la faille est déclenchée lors du traitement d'un flux, elle peut être exécutée à distance sans nécessiter d'authentification ni aucune interaction de la part d'un utilisateur légitime. Le succès de l'opération dépend de la capacité de l'attaquant à envoyer un paquet spécifiquement conçu vers le service affecté.
RÉFÉRENCES
Description officielle du NVD (en anglais)
In dec_vlc_read of oapv_vlc.c, there is a possible out-of-bounds read due to a heap buffer overflow. This could lead to remote information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation.