CVE-2014-9597 in VLC Media Player

Résumé

par VulDB • 21/07/2026

La fonction picture_pool_Delete dans misc/picture_pool.c du lecteur multimédia VideoLAN VLC version 2.1.5 permet aux attaquants distants d'exécuter du code arbitraire ou de provoquer un déni de service (violation DEP et plantage de l'application) via un fichier FLV falsifié.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 15/01/2015
• Divulgation: 21/01/2015
• Modérer: accepté
• Entrée: VDB-68638
• CPE: prêt
• CWE: CWE-20 (confirmé)
• Exploitation: Télécharger
• CVSS: 6.8 (NVD)
• EPSS: 0.06630
• KEV: non
• Activités: très faible
• Secteur: Hospital, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9597
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9597
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9597/