Objet: Multiples vulnérabilités dans VLC Media Player

• Référence: CERTFR-2015-AVI-053
• Titre: Multiples vulnérabilités dans VLC Media Player
• Date de la première version: 03 février 2015
• Date de la dernière version: 03 février 2015
• Source(s): Bulletin de sécurité VLC SA62720 du 03 février 2015
• Pièce(s) jointe(s): Aucune(s)

Risque(s)

• exécution de code arbitraire

Systèmes affectés

VLC Media Player 2

Résumé

De multiples vulnérabilités ont été corrigées dans VLC Media Player. Elles permettent à un attaquant de provoquer une exécution de code arbitraire.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité VLC SA62720 du 03 février 2015

  http://www.videolan.org/developers/vlc-branch/NEWS
  

• Référence CVE CVE-2014-9625

  https://www.cve.org/CVERecord?id=CVE-2014-9625
  

• Référence CVE CVE-2014-9626

  https://www.cve.org/CVERecord?id=CVE-2014-9626
  

• Référence CVE CVE-2014-9627

  https://www.cve.org/CVERecord?id=CVE-2014-9627
  

• Référence CVE CVE-2014-9628

  https://www.cve.org/CVERecord?id=CVE-2014-9628
  

• Référence CVE CVE-2014-9629

  https://www.cve.org/CVERecord?id=CVE-2014-9629
  

• Référence CVE CVE-2014-9630

  https://www.cve.org/CVERecord?id=CVE-2014-9630
  

Gestion détaillée du document

le 03 février 2015

version initiale.