CVE-2013-4265
Publiée le 2013-11-23 · Dernière modification le 2026-06-16
Les versions de FFmpeg antérieures à 2.0.1 sont affectées par une erreur de gestion de la mémoire dans la bibliothèque libavutil. Un attaquant distant peut provoquer le plantage du système ou potentiellement exécuter du code arbitraire en envoyant un fichier spécialement conçu à un service utilisant cette bibliothèque. Cette exploitation est facile à réaliser car elle ne nécessite ni authentification ni interaction de l'utilisateur, si ce n'est le traitement de l'entrée malveillante par le système.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The av_reallocp_array function in libavutil/mem.c in FFmpeg before 2.0.1 has an unspecified impact and remote vectors related to a "wrong return code" and a resultant NULL pointer dereference.