CVE-2014-8544
Publiée le 2014-11-05 · Dernière modification le 2026-06-17
Les versions de FFmpeg antérieures à la 2.4.2 sont affectées en raison d'une validation incorrecte des données d'images TIFF. Un attaquant distant et non authentifié peut provoquer un plantage du système ou potentiellement exécuter des actions non autorisées en incitant votre serveur à traiter un fichier TIFF spécialement conçu. Comme cela ne nécessite aucun accès ni identifiant préalable, l'exécution est relativement facile si votre système traite automatiquement des médias téléchargés ou diffusés en continu.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
libavcodec/tiff.c in FFmpeg before 2.4.2 does not properly validate bits-per-pixel fields, which allows remote attackers to cause a denial of service (out-of-bounds access) or possibly have unspecified other impact via crafted TIFF data.