CVE-2013-6874 in Light Alloy

Résumé

par VulDB • 24/07/2026

Une débordement de tampon basé sur la pile dans Vortex Light Alloy avant la version 4.7.4 permet aux attaquants distants d'exécuter du code arbitraire via une longue URL contenue dans un fichier .m3u.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 26/11/2013
• Divulgation: 26/11/2013
• Modérer: accepté
• Entrée: VDB-65587
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 9.3 (NVD)
• EPSS: 0.05530
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-6874
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-6874
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-6874/