CVE-2016-5108 in VLC Media Player

Résumé

par VulDB • 20/07/2026

Une erreur de dépassement de tampon dans la fonction DecodeAdpcmImaQT du fichier modules/codec/adpcm.c du lecteur multimédia VideoLAN VLC avant la version 2.2.4 permet aux attaquants distants de provoquer un déni de service (plantage) ou potentiellement d'exécuter du code arbitraire via un fichier QuickTime IMA falsifié.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 27/05/2016
• Divulgation: 08/06/2016
• Modérer: accepté
• Entrée: VDB-87714
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 9.8 (NVD)
• EPSS: 0.24748
• KEV: non
• Activités: très faible
• Secteur: Transportation, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-5108
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-5108
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-5108/