Refer:
tunCERT/Vuln.2021-040
Version:
1.0
Date version:
2021-01-25
Score cvss:
7.50
Classification:
- Critique
Impact:
- Déni de service
- Exécution de code arbitraire
- Perte de confidentialité
Plateforme:
- Indépendant de la Plate-forme
Conséquence:
Exécution de code arbitraire
Logiciels impactés (s) :
VLC
- VLC media player 3.0.11 et antérieures
Description:
De multiples vulnérabilités ont été découvertes dans VideoLAN VLC. Elles pourraient permettre à un attaquant, par le moyen d'un fichier multimédia spécifiquement conçu, d'exécuter du code arbitraire et de causer un déni de service.
Solution:
METTRE À JOUR VLC AVEC LA VERSION 3.0.12
Téléchargement de la mise à jour
Lien:
Documentation additionnelle:
Bulletin de sécurité sb-vlc3012
Date de publication:
2021-01-25
Référence:
40