CVE-2013-0867
Publiée le 2013-11-23 · Dernière modification le 2026-06-16
Les versions de FFmpeg antérieures à la 1.1.2 sont susceptibles de présenter des erreurs de mémoire lors du traitement de fichiers vidéo H.264 spécialement conçus. Un attaquant distant pourrait potentiellement exécuter du code arbitraire ou provoquer le plantage du système simplement en incitant un utilisateur ou un service à lire une vidéo malveillante. Bien qu'aucune authentification ne soit requise, l'attaque repose sur le fait que le système cible traite un fichier spécifiquement manipulé.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The decode_slice_header function in libavcodec/h264.c in FFmpeg before 1.1.2 does not properly check when the pixel format changes, which allows remote attackers to have unspecified impact via crafted H.264 video data, related to an out-of-bounds array access.