CVE-2014-9598 in VLC Media Player

Résumé

par VulDB • 21/07/2026

La fonction picture_release dans misc/picture.c du lecteur multimédia VideoLAN VLC version 2.1.5 permet aux attaquants distants d'exécuter du code arbitraire ou de provoquer un déni de service (violation d'accès en écriture) via un fichier M2V falsifié.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 15/01/2015
• Divulgation: 21/01/2015
• Modérer: accepté
• Entrée: VDB-68639
• CPE: prêt
• CWE: CWE-20 (confirmé)
• Exploitation: Télécharger
• CVSS: 6.8 (NVD)
• EPSS: 0.06308
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Education, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9598
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9598
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9598/