CVE-2013-0862
Publiée le 2013-11-23 · Dernière modification le 2026-06-16
Les versions de FFmpeg antérieures à la 1.1.2 sont vulnérables lors du traitement de données vidéo LucasArts Smush. Un attaquant distant et non authentifié peut provoquer le plantage du système ou potentiellement exécuter du code arbitraire en incitant un utilisateur ou un serveur à traiter un fichier spécialement conçu avec des dimensions d'image malveillantes. Bien que l'attaque soit effectuée via le réseau, elle nécessite que la victime tente de décoder le fichier malveillant spécifique.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Multiple integer overflows in the process_frame_obj function in libavcodec/sanm.c in FFmpeg before 1.1.2 allow remote attackers to have an unspecified impact via crafted image dimensions in LucasArts Smush video data, which triggers an out-of-bounds array access.