CVE-2013-0865

Les versions plus anciennes de FFmpeg (antérieures aux versions 1.0.4 et 1.1.2) sont affectées par une faille de corruption de mémoire lors du traitement de certains fichiers vidéo VQA de Westwood Studios. Un attaquant distant non authentifié pourrait potentiellement faire planter le système ou exécuter du code arbitraire en incitant un utilisateur ou un serveur à traiter un fichier vidéo spécialement conçu. Bien qu'aucune connexion ne soit requise, l'attaque nécessite que la victime ouvre le fichier malveillant et dépend de conditions système spécifiques pour réussir.