CVE-2014-8546
Publiée le 2014-11-05 · Dernière modification le 2026-06-17
Les versions de FFmpeg antérieures à la 2.4.2 sont concernées en raison d'une faille dans la manière dont le logiciel traite les fichiers vidéo Cinepak. Un attaquant distant non authentifié peut faire planter l'application ou potentiellement exécuter des commandes non autorisées en incitant simplement un utilisateur ou un système à traiter un fichier vidéo spécialement conçu. Comme cette vulnérabilité ne nécessite aucune authentification et est facile à déclencher via un réseau, elle représente un risque important pour tout serveur traitant automatiquement des médias téléchargés.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Integer underflow in libavcodec/cinepak.c in FFmpeg before 2.4.2 allows remote attackers to cause a denial of service (out-of-bounds access) or possibly have unspecified other impact via crafted Cinepak video data.