El listado de 'Vulnerabilidades y exposiciones comunes' (Common Vulnerabilities and Exposures, en inglés) es un registro público —mantenido con fondos de la División Nacional de Ciberseguridad estadounidense— en el que las organizaciones acreditadas notifican la detección de nuevas vulnerabilidades en sistemas informáticos. Cada nueva vulnerabilidad recibe un código identificador con un formato similar a este: CVE-2022-38392.

De hecho, ese código corresponde a una de las últimas vulnerabilidades detectadas y es, posiblemente, una de las más extrañas que jamás hayan formado —o vayan a formar— parte de este listado. Porque en este caso, la vulnerabilidad no es ningún agujero de seguridad que permita escalar privilegios, ni un desbordamiento de buffer que pueda colgar tu ordenador, no. Se trata de un vídeo musical.

Un vídeo musical capaz de alterar el funcionamiento de un disco duro.

Pero esta chica no cantaba tan mal, ¿no?

Concretamente un vídeo de Janet Jackson de 1989. "Janet Jackson tenía el poder de bloquear computadoras portátiles", anunciaba Raymond Chen en su blog de desarrollador en Microsoft.com

Resulta que el vídeo musical de 'Rhythm Nation' (ver más abajo) es capaz de bloquear ciertos modelos de ordenador portátil, según descubrió la compañía que los fabricaba mientras investigaba el comportamiento anormal de algunos de ellos. El nombre de dicha compañía no se ha revelado, pero sí que descubrió que algunos modelos de otros fabricantes sufrían el mismo problema.

¿Pero cómo conseguía eso? ¿Tan mala era la canción? Bueno, juicios artísticos al margen, se descubrió que …