CVE-2014-9627 in VLC Media Player
Sumário
de VulDB • 21/06/2026
A função MP4_ReadBox_String em modules/demux/mp4/libmp4.c no player de mídia VideoLAN VLC antes da versão 2.1.6 executa uma operação de conversão incorreta (cast) de um inteiro de 64 bits para um inteiro de 32 bits, o que permite que atacantes remotos causem negação de serviço ou tenham outros impactos não especificados por meio de um tamanho de box grande.
If you want to get best quality of vulnerability data, you may have to visit VulDB.