Très apprécié des audiophiles, le format FLAC (Free Lossless Audio Codec) est aujourd’hui le format sans perte le plus répandu sur les réseaux P2P, les newsgroups et autres sources d’approvisionnement et d’échange des amateurs de musique. Contrairement au MP3, le FLAC n’élimine aucune information sonore lors de la compression d’un CD en fichier numérique, ce qui lui assure une fidélité parfaite. Avec la taille actuelle des disques durs et la taille des bandes passantes chez les abonnés, le poids des fichiers n’est plus tellement un obstacle à sa démocratisation.
Mais le spécialiste en sécurité eEye Digital Secure révèle qu’il a découvert 14 vulnérabilités dans le traitement des fichiers FLAC – en réalité dans la librairie LibFLAC inférieure à la version 1.2.1, qui pourraient permettre l’exécution de bouts de codes à l’insu de l’utilisateur. 12 des 14 vulnérabilités touchent la lecture des métadonnées du fichier FLAC, qui sous certaines conditions peuvent déclencher un traditionnel overflow. Pour se protéger des failles, il faudra bien sûr attendre les mises à jour des logiciels et plug-in de lecture, s’ils ne sont pas déjà à jour de leur librairie LibFLAC.
Etant donné que le FLAC utilise le même shéma de métadonnées que le format Ogg Vorbis, ce dernier est probablement également concerné par le problème.
+ rapide, + pratique, + exclusif
Zéro publicité, fonctions avancées de lecture, articles résumés par l'I.A, contenus exclusifs et plus encore.
Découvrez les nombreux avantages de Numerama+.
Vous avez lu 0 articles sur Numerama ce mois-ci
Tout le monde n'a pas les moyens de payer pour l'information.
C'est pourquoi nous maintenons notre journalisme ouvert à tous.
Mais si vous le pouvez,
voici trois bonnes raisons de soutenir notre travail :
- 1 Numerama+ contribue à offrir une expérience gratuite à tous les lecteurs de Numerama.
- 2 Vous profiterez d'une lecture sans publicité, de nombreuses fonctions avancées de lecture et des contenus exclusifs.
- 3 Aider Numerama dans sa mission : comprendre le présent pour anticiper l'avenir.
Si vous croyez en un web gratuit et à une information de qualité accessible au plus grand nombre, rejoignez Numerama+.
Si vous avez aimé cet article, vous aimerez les suivants : ne les manquez pas en vous abonnant à Numerama sur Google News.
