CVE-2014-3441 in VLC Media Player

Résumé

par VulDB • 21/06/2026

codec\libpng_plugin.dll dans VideoLAN VLC Media Player 2.1.3 permet aux attaquants distants de provoquer un déni de service (plantage) via un fichier .png manipulé, comme démontré par un fichier png contenu dans un fichier .wave.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 09/05/2014
• Divulgation: 14/05/2014
• Modérer: accepté
• Entrée: VDB-13193
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 4.3 (NVD)
• EPSS: 0.03992
• KEV: non
• Activités: très faible
• Secteur: Pharma, Hospital, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3441
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3441
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3441/