CVE-2014-8545
Publiée le 2014-11-05 · Dernière modification le 2026-06-17
Les versions de FFmpeg antérieures à la 2.4.2 sont affectées en raison d'une mauvaise gestion des images PNG monochromes noires. Un attaquant distant peut faire planter votre application ou potentiellement exécuter des actions non autorisées en incitant votre système à traiter un fichier PNG spécialement conçu. Cela ne nécessite ni authentification ni interaction de l'utilisateur, au-delà de la tentative du système de décoder l'image malveillante via le réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
libavcodec/pngdec.c in FFmpeg before 2.4.2 accepts the monochrome-black format without verifying that the bits-per-pixel value is 1, which allows remote attackers to cause a denial of service (out-of-bounds access) or possibly have unspecified other impact via crafted PNG data.