CVE-2013-0877
Publiée le 2013-11-23 · Dernière modification le 2026-06-16
Les versions de FFmpeg antérieures à la 1.1.3 sont vulnérables lors du traitement de fichiers vidéo LucasArts Smush. Un attaquant distant non authentifié peut provoquer un plantage du système ou potentiellement exécuter du code arbitraire en incitant le logiciel à décoder un fichier spécialement conçu. Bien que l'attaque nécessite un accès réseau et un ensemble de conditions spécifiques pour fonctionner, elle ne requiert aucun identifiant d'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The old_codec37 function in libavcodec/sanm.c in FFmpeg before 1.1.3 allows remote attackers to have an unspecified impact via crafted LucasArts Smush data that has a large size when decoded, related to an out-of-bounds array access.