CVE-2018-19937

https://notcve.org/view.php?id=CVE-2018-19937

31 Dec 2018 — A local, authenticated attacker can bypass the passcode in the VideoLAN VLC media player app before 3.1.5 for iOS by opening a URL and turning the phone. Un atacante autenticado y local puede omitir la contraseña en la aplicación de VideoLAN VLC media player en versiones anteriores a la 3.1.5 para iOS abriendo una URL y encendiendo el teléfono. • https://github.com/videolan/vlc-ios/pull/178/commits/d84d7c0a94eb7fba202d2c5fc3739276d2d3986f • CWE-287: Improper Authentication •