CVE-2013-0874
Publiée le 2013-11-23 · Dernière modification le 2026-06-16
Les versions de FFmpeg antérieures à la 1.1.3 sont affectées par une erreur de mémoire lors du traitement de certaines images TIFF. Un attaquant distant et non authentifié peut provoquer le plantage du système ou potentiellement exécuter du code arbitraire en incitant un utilisateur ou un service à charger un fichier image spécialement conçu. Bien que cela nécessite que l'attaquant transmette un fichier malveillant au système, aucun privilège particulier ni authentification n'est requis pour déclencher la faille.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The (1) doubles2str and (2) shorts2str functions in libavcodec/tiff.c in FFmpeg before 1.1.3 allow remote attackers to have an unspecified impact via a crafted TIFF image, related to an out-of-bounds array access.