CVE-2014-8541
Publiée le 2014-11-05 · Dernière modification le 2026-06-17
Les versions de FFmpeg antérieures à la 2.4.2 sont affectées en raison de la manière dont le décodeur MJPEG gère les changements de taille d'image. Un attaquant distant peut provoquer le plantage de l'application ou potentiellement exécuter des actions non autorisées en envoyant un fichier MJPEG spécialement conçu. Cette attaque ne nécessite ni authentification ni interaction de l'utilisateur, seulement la possibilité de faire traiter les données malveillantes par le système via le réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
libavcodec/mjpegdec.c in FFmpeg before 2.4.2 considers only dimension differences, and not bits-per-pixel differences, when determining whether an image size has changed, which allows remote attackers to cause a denial of service (out-of-bounds access) or possibly have unspecified other impact via crafted MJPEG data.