CVE-2013-0863
Publiée le 2013-11-23 · Dernière modification le 2026-06-16
Les versions de FFmpeg antérieures à 1.0.4 ou 1.1.2 sont affectées par une faille dans la manière dont le logiciel traite les fichiers vidéo LucasArts Smush. Un attaquant distant et non authentifié peut provoquer un dépassement de tampon en fournissant un fichier vidéo spécialement conçu, ce qui pourrait lui permettre d'exécuter du code arbitraire ou de faire planter le système. Bien que l'attaque soit lancée via le réseau, elle nécessite que le système cible tente de traiter le fichier malveillant.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Buffer overflow in the rle_decode function in libavcodec/sanm.c in FFmpeg before 1.0.4 and 1.1.x before 1.1.2 allows remote attackers to have an unspecified impact via crafted LucasArts Smush video data.