CVE-2014-5271
Publiée le 2014-11-03 · Dernière modification le 2026-06-17
Les versions antérieures de FFmpeg et Libav sont affectées par une faille de corruption de mémoire dans l'encodeur vidéo ProRes. Un attaquant distant peut provoquer le plantage du système ou potentiellement exécuter du code arbitraire en fournissant un fichier spécialement conçu que le logiciel doit traiter. Cela peut être réalisé via le réseau, sans aucune authentification ni privilèges utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Heap-based buffer overflow in the encode_slice function in libavcodec/proresenc_kostya.c in FFMpeg before 1.1.14, 1.2.x before 1.2.8, 2.x before 2.2.7, and 2.3.x before 2.3.3 and Libav before 10.5 allows remote attackers to cause a denial of service (crash) or possibly execute arbitrary code via unspecified vectors.