FICHE CVE

CVE-2013-0878

Publiée le 2013-11-23 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les versions de FFmpeg antérieures à la 1.1.3 sont affectées par une erreur de mémoire lors du traitement de fichiers images Targa. Un attaquant distant non authentifié pourrait potentiellement faire planter l'application ou exécuter du code arbitraire en incitant le système à traiter une image spécialement conçue. Bien qu'aucune connexion ne soit requise, l'exploitation nécessite un accès réseau ainsi que la réunion de conditions spécifiques pour aboutir.

CVSS 2.09.3 ÉLEVÉE
Publiée2013-11-23
Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau
Complexité d'accèsMoyenne
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

The advance_line function in libavcodec/targa.c in FFmpeg before 1.1.3 allows remote attackers to have an unspecified impact via crafted Targa image data, related to an out-of-bounds array access.