FICHE CVE
CVE-2013-4263
Publiée le 2013-11-23 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les installations de FFmpeg utilisant libavfilter avant la version 2.0.1 sont vulnérables à une erreur de corruption de mémoire lors du traitement de fichiers vidéo spécialement conçus. Un attaquant peut déclencher cette faille en incitant un système à traiter un fichier malveillant, ce qui pourrait lui permettre de faire planter l'application ou d'exécuter du code arbitraire. Cette attaque est relativement simple à réaliser car elle ne nécessite aucune authentification et peut être lancée à distance via le réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
libavfilter in FFmpeg before 2.0.1 has unspecified impact and remote vectors related to a crafted "plane," which triggers an out-of-bounds heap write.