CVE-2014-8542
Publiée le 2014-11-05 · Dernière modification le 2026-06-17
Les versions de FFmpeg antérieures à la 2.4.2 sont concernées en raison d'un défaut d'alignement des données lors du traitement de certains identifiants de codecs. Un attaquant distant peut provoquer le plantage du système ou potentiellement exécuter du code non autorisé en incitant votre serveur à traiter un fichier de données JV spécialement conçu. Cette attaque ne nécessite ni authentification ni interaction de l'utilisateur et peut être effectuée via le réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
libavcodec/utils.c in FFmpeg before 2.4.2 omits a certain codec ID during enforcement of alignment, which allows remote attackers to cause a denial of service (out-of-bounds access) or possibly have unspecified other impact via crafted JV data.