FICHE CVE
CVE-2013-0870
Publiée le 2017-08-28 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les versions 1.1.4 et antérieures de FFmpeg sont affectées par une erreur de gestion de la mémoire lors du décodage de trames vidéo VP3. Un attaquant distant non authentifié peut exploiter cette faille en incitant le système à traiter un fichier vidéo spécialement conçu, ce qui pourrait entraîner une compromission totale du système ou un plantage complet. Comme aucune interaction de l'utilisateur ni aucun privilège particulier ne sont requis, cette vulnérabilité peut être déclenchée automatiquement par toute application traitant des médias non fiables via un réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
The 'vp3_decode_frame' function in FFmpeg 1.1.4 moves threads check out of header packet type check.