CVE-2013-0873
Publiée le 2013-11-23 · Dernière modification le 2026-06-16
Les versions de FFmpeg antérieures à la 1.1.3 sont affectées par une faille de corruption de mémoire dans la manière dont le logiciel gère les fichiers audio Shorten. Un attaquant distant et non authentifié peut provoquer un plantage du système ou potentiellement exécuter du code arbitraire en incitant le serveur à traiter un fichier spécialement conçu. Comme cette action ne nécessite aucune authentification et est facile à déclencher via un réseau, le risque est élevé si votre système traite automatiquement les médias téléchargés.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The read_header function in libavcodec/shorten.c in FFmpeg before 1.1.3 allows remote attackers to have an unspecified impact via an invalid channel count, related to "freeing invalid addresses."