FICHE CVE

CVE-2013-4263

Publiée le 2013-11-23 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les installations de FFmpeg utilisant libavfilter avant la version 2.0.1 sont vulnérables à une erreur de corruption de mémoire lors du traitement de fichiers vidéo spécialement conçus. Un attaquant peut déclencher cette faille en incitant un système à traiter un fichier malveillant, ce qui pourrait lui permettre de faire planter l'application ou d'exécuter du code arbitraire. Cette attaque est relativement simple à réaliser car elle ne nécessite aucune authentification et peut être lancée à distance via le réseau.

CVSS 2.07.5 ÉLEVÉE
Publiée2013-11-23
Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel

RÉFÉRENCES

Description officielle du NVD (en anglais)

libavfilter in FFmpeg before 2.0.1 has unspecified impact and remote vectors related to a crafted "plane," which triggers an out-of-bounds heap write.