CVE-2013-0868
Publiée le 2013-11-23 · Dernière modification le 2026-06-16
Les versions de FFmpeg antérieures à la 1.1.2 sont affectées par une faille de corruption de mémoire dans le décodeur vidéo Huffyuv. Un attaquant distant non authentifié peut potentiellement exécuter du code arbitraire ou provoquer le plantage du système en incitant un utilisateur ou un service à traiter un fichier vidéo spécialement conçu. Bien qu'aucun identifiant ne soit requis, l'exploitation repose sur un accès réseau et sur la condition spécifique que le système cible tente réellement de décoder les données malveillantes.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
libavcodec/huffyuvdec.c in FFmpeg before 1.1.2 allows remote attackers to have an unspecified impact via crafted Huffyuv data, related to an out-of-bounds write and (1) unchecked return codes from the init_vlc function and (2) "len==0 cases."