CVE-2010-0364 in VLC Media Player

Résumé

par VulDB • 04/07/2026

Une débordement de pile (stack-based buffer overflow) dans VideoLAN VLC Media Player 0.8.6 permet aux attaquants distants d'exécuter du code arbitraire avec l'assistance de l'utilisateur via un fichier ogg contenant un fichier Advanced SubStation Alpha Subtitle (.ass) manipulé, impliquant probablement le champ Dialogue.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 21/01/2010
• Divulgation: 21/01/2010
• Modérer: accepté
• Entrée: VDB-51633
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 9.3 (NVD)
• EPSS: 0.06575
• KEV: non
• Activités: très faible
• Secteur: Education, Hospital, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-0364
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-0364
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-0364/