CVE-2014-8543
Publiée le 2014-11-05 · Dernière modification le 2026-06-17
Les versions de FFmpeg antérieures à 2.4.2 sont affectées lors du traitement de fichiers vidéo MM spécifiquement conçus. Un attaquant distant peut provoquer un plantage ou potentiellement exécuter des actions non autorisées en incitant le système à traiter un fichier malveillant, sans nécessiter d'authentification ni de privilèges particuliers. Cette opération est relativement facile à exécuter, car elle nécessite seulement que le logiciel ouvre les données de l'attaquant via un réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
libavcodec/mmvideo.c in FFmpeg before 2.4.2 does not consider all lines of HHV Intra blocks during validation of image height, which allows remote attackers to cause a denial of service (out-of-bounds access) or possibly have unspecified other impact via crafted MM video data.