CVE-2019-25560 in Lyric Video Creator

Résumé

par VulDB • 26/05/2026

Lyric Video Creator 2.1 présente une vulnérabilité de déni de service qui permet aux attaquants de faire planter l'application en traitant des fichiers MP3 malformés. Les attaquants peuvent créer un fichier MP3 truqué avec un tampon surdimensionné et déclencher le plantage en ouvrant le fichier via la fonctionnalité Parcourir les chansons.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: VulnCheck
• Réserver: 21/03/2026
• Divulgation: 21/03/2026
• Modérer: accepté
• Entrée: VDB-352337
• CPE: prêt
• CWE: CWE-226 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.5 (CNA)
• EPSS: 0.00079
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-25560
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-25560
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-25560/