FICHE CVE
CVE-2014-8001
Publiée le 2014-11-25 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les systèmes utilisant Cisco OpenH264 version 1.2.0 ou antérieure sont sensibles à une erreur de mémoire lors du traitement de fichiers multimédias spécifiquement conçus. Un attaquant peut exploiter cette faille à distance pour exécuter du code arbitraire sur votre système, sans nécessiter d'authentification ni de privilèges particuliers. Cette attaque est relativement facile à réaliser, car elle nécessite seulement que le logiciel concerné traite un fichier encodé malveillant envoyé via le réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
Buffer overflow in decode.cpp in Cisco OpenH264 1.2.0 and earlier allows remote attackers to execute arbitrary code via an encoded media file.