CVE-2011-2160
Publiée le 2011-05-20 · Dernière modification le 2026-06-16
Les versions de FFmpeg antérieures à la 0.5.4, ainsi que les logiciels qui l'utilisent comme MPlayer, sont sensibles à une lecture hors limites lors du traitement de fichiers vidéo VC-1. Un attaquant distant non authentifié peut compromettre la confidentialité, l'intégrité et la disponibilité du système en incitant un utilisateur à ouvrir un fichier vidéo spécialement conçu. Bien qu'aucun identifiant ne soit requis, l'attaque dépend de l'interaction de la victime avec le fichier malveillant.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The VC-1 decoding functionality in FFmpeg before 0.5.4, as used in MPlayer and other products, does not properly restrict read operations, which allows remote attackers to have an unspecified impact via a crafted VC-1 file, a related issue to CVE-2011-0723.