CVE-2013-0872
Publiée le 2013-11-23 · Dernière modification le 2026-06-16
Les versions de FFmpeg antérieures à la 1.1.3 sont affectées par une faille dans la manière dont la bibliothèque gère la disposition des canaux audio. Un attaquant distant non authentifié peut provoquer le plantage du système ou exécuter du code arbitraire simplement en amenant le logiciel à traiter un fichier audio spécialement conçu. Cela ne nécessite aucun privilège particulier et est facile à déclencher via un réseau si votre serveur traite automatiquement des médias téléchargés ou diffusés en streaming.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The swr_init function in libswresample/swresample.c in FFmpeg before 1.1.3 allows remote attackers to have an unspecified impact via an invalid or unsupported (1) input or (2) output channel layout, related to an out-of-bounds array access.