FICHE CVE

CVE-2013-4265

Publiée le 2013-11-23 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les versions de FFmpeg antérieures à 2.0.1 sont affectées par une erreur de gestion de la mémoire dans la bibliothèque libavutil. Un attaquant distant peut provoquer le plantage du système ou potentiellement exécuter du code arbitraire en envoyant un fichier spécialement conçu à un service utilisant cette bibliothèque. Cette exploitation est facile à réaliser car elle ne nécessite ni authentification ni interaction de l'utilisateur, si ce n'est le traitement de l'entrée malveillante par le système.

Publiée2013-11-23
Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

The av_reallocp_array function in libavutil/mem.c in FFmpeg before 2.0.1 has an unspecified impact and remote vectors related to a "wrong return code" and a resultant NULL pointer dereference.