CVE-2011-2194 in VLC Media Player

Sumário

de VulDB • 28/05/2026

Um estouro de inteiro no analisador de listas de reprodução XSPF no player de mídia VideoLAN VLC 0.8.5 até 1.1.9 permite que atacantes remotos causem uma negação de serviço (falha) e possivelmente executem código arbitrário por meio de vetores não especificados que desencadeiam um heap-based buffer overflow.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 31/05/2011
• Divulgação: 24/06/2011
• Moderação: aceite
• Entrada: VDB-4343
• CPE: pronto
• CWE: CWE-189 (confirmado)
• Exploração: Descarregar
• CVSS: 9.3 (NVD)
• EPSS: 0.09181
• KEV: não
• Atividades: muito baixo
• Sector: Pharma, Transportation, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-2194
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-2194
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-2194/