CVE-2013-0876
Publiée le 2013-11-23 · Dernière modification le 2026-06-16
Les versions de FFmpeg antérieures à la 1.1.3 sont affectées par une faille dans la manière dont le logiciel traite les fichiers LucasArts Smush. Un attaquant distant et non authentifié peut provoquer le plantage d'un système ou potentiellement exécuter du code arbitraire en incitant un utilisateur ou un serveur à traiter un fichier spécialement conçu. Bien que l'attaque puisse être lancée via un réseau, elle nécessite que la cible tente de décoder un fichier malveillant, ce qui rend sa réussite dépendante d'une interaction spécifique de l'utilisateur ou de l'importation du fichier.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Multiple integer overflows in the (1) old_codec37 and (2) old_codec47 functions in libavcodec/sanm.c in FFmpeg before 1.1.3 allow remote attackers to have an unspecified impact via crafted LucasArts Smush data, which triggers an out-of-bounds array access.