Avis du CERT-FR

Json

Objet : Vulnérabilité dans VLC Media Player

Gestion du document

Référence	CERTFR-2016-AVI-190
Titre	Vulnérabilité dans VLC Media Player
Date de la première version	07 juin 2016
Date de la dernière version	07 juin 2016
Source(s)	Bulletin de sécurité VLC sa1601 du 06 juin 2016

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Déni de service à distance
Exécution de code arbitraire à distance

Systèmes affectés

VLC media player versions antérieures à 2.2.4

Résumé

Une vulnérabilité a été corrigée dans VLC Media Player. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance et un déni de service à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité VLC sa1601 du 06 juin 2016
http://www.videolan.org/security/sa1601.html
Référence CVE CVE-2016-5108
https://www.cve.org/CVERecord?id=CVE-2016-5108

Gestion détaillée du document

Date	Description
07 juin 2016	version initiale.