CVE-2014-8548

Les versions de FFmpeg antérieures à la 2.4.2 sont affectées par une erreur de mémoire lors du traitement de données vidéo Quicktime Graphics spécifiques. Un attaquant distant peut déclencher cette erreur en fournissant un fichier vidéo spécialement conçu, ce qui pourrait provoquer le plantage de l'application ou permettre l'accès et la modification non autorisés de données. Comme cela ne nécessite ni authentification ni privilèges particuliers, l'attaque peut être exécutée simplement en amenant le système à traiter un fichier malveillant.