Le CERT-FR a connaissance de notifications envoyées par Apple le 13 août 2026 à des utilisateurs ciblés par des logiciels espions. Si vous en avez été destinataire, contactez le CERT-FR au plus vite.

S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 18 juillet 2011
N° CERTA-2011-AVI-394
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Vulnérabilités dans VLC

Gestion du document

Référence CERTA-2011-AVI-394
Titre Vulnérabilités dans VLC
Date de la première version18 juillet 2011
Date de la dernière version18 juillet 2011
Source(s) Bulletin de sécurité VideoLAN-SA-1105 et VideoLAN-SA-1106 du 12 juillet 2011

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Exécution de code arbitraire à distance

Systèmes affectés

VLC media player versions 1.1.0 à 1.1.10.

Résumé

Des vulnérabilités permettant potentiellement de l'exécution de code arbitraire à distance ont été corrigées dans VLC media player.

Description

Deux vulnérabilités ont été corrigées dans VLC media player. Ces vulnérabilités peuvent être exploitées pour provoquer de l'exécution de code arbitraire à distance à l'aide de fichiers AVI ou Real Media spécialement conçus.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 18 juillet 2011
    version initiale.