CVE-2013-0875
Publiée le 2013-11-23 · Dernière modification le 2026-06-16
Les versions plus anciennes de FFmpeg (antérieures à la 1.1.3) sont vulnérables à un accès mémoire hors limites lors du traitement d'images PNG spécialement conçues. Un attaquant distant et non authentifié peut exploiter cette faille pour potentiellement exécuter du code arbitraire ou provoquer le plantage du système, bien que cela nécessite que l'application cible traite le fichier malveillant. Comme l'attaque est transmise via un fichier accessible par réseau, l'impact est très élevé si votre serveur traite automatiquement les images téléchargées par les utilisateurs.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The ff_add_png_paeth_prediction function in libavcodec/pngdec.c in FFmpeg before 1.1.3 allows remote attackers to have an unspecified impact via a crafted PNG image, related to an out-of-bounds array access.