CVE-2014-8547
Publiée le 2014-11-05 · Dernière modification le 2026-06-17
Les versions de FFmpeg antérieures à la 2.4.2 sont concernées en raison d'une erreur dans la manière dont le logiciel calcule la hauteur des images GIF. Un attaquant distant peut faire planter l'application ou potentiellement exécuter du code arbitraire simplement en fournissant un fichier GIF spécialement conçu. Cette faille est relativement facile à exploiter car elle ne nécessite aucune authentification ni interaction de l'utilisateur, si ce n'est le traitement du fichier malveillant par le système.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
libavcodec/gifdec.c in FFmpeg before 2.4.2 does not properly compute image heights, which allows remote attackers to cause a denial of service (out-of-bounds access) or possibly have unspecified other impact via crafted GIF data.