CVE-2013-0866

Les versions de FFmpeg antérieures à 1.0.4 et 1.1.2 sont affectées par une faille dans la gestion des fichiers audio AAC. Un attaquant distant non authentifié peut provoquer un accès mémoire hors limites en fournissant un fichier audio spécialement conçu avec un nombre excessif de canaux, ce qui pourrait potentiellement conduire à une compromission complète du système. Bien que l'attaque soit menée via le réseau sans identifiants, elle nécessite que le système cible traite le fichier malveillant.