Conditions d'utilisation de ce document :	http://www.certa.ssi.gouv.fr/certa/apropos.html
Dernière version de ce document :	http://www.certa.ssi.gouv.fr/site/CERTA-2011-AVI-218

Gestion du document

Tableau 1: Gestion du document

Référence	CERTA-2011-AVI-218-001
Titre	Vulnérabilité dans VLC
Date de la première version	13 avril 2011
Date de la dernière version	21 avril 2011
Source(s)	Bulletin de sécurité VLC du 12 avril 2011
Pièce(s) jointe(s)	Aucune

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Exécution de code arbitraire à distance ;
déni de service à distance.

2 Systèmes affectés

VLC versions 1.0.0 jusqu'à 1.1.8.

3 Résumé

Une vulnérabilité dans VLC permet à un utilisateur distant malintentionné de provoquer un déni de service ou d'exécuter du code arbitraire.

4 Description

Une vulnérabilité relative au support des fichiers au format MP4 est présente dans VLC. Elle permet à un utilisateur distant malintentionné de provoquer un déni de service de l'application ou l'exécution de code arbitraire.

5 Solution

La version 1.1.9 de VLC corrige le problème : http://www.videolan.org.

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

6 Documentation

Bulletin de sécurité VLC du 12 avril 2011 :

http://www.videolan.org/security/sa1103.html

Référence CVE CVE-2011-1684 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1684

Gestion détaillée du document

13 avril 2011: version initiale.
21 avril 2011: ajout du numéro de CVE.

CERTA
2012-01-04

Premier Ministre / Secrétariat Général de la Défense et de la Sécurité Nationale / Agence nationale de la sécurité des systèmes d'information

webmestre

Dernière mise à jour : le 25/05/2012

Centre d'Expertise Gouvernemental de Réponse et de Traitement des Attaques informatiques

Centre d'Expertise Gouvernemental de
Réponse et de Traitement des Attaques informatiques