CVE-2014-8549
Publiée le 2014-11-05 · Dernière modification le 2026-06-17
Les versions de FFmpeg antérieures à la 2.4.2 sont concernées en raison d'un défaut de limitation du nombre de canaux audio lors du traitement des données On2. Un attaquant distant et non authentifié peut provoquer le plantage de votre système ou potentiellement exécuter du code arbitraire en incitant votre serveur à traiter un fichier multimédia spécialement conçu. Cette exploitation est relativement simple à réaliser car elle ne nécessite aucun accès préalable ni identifiants d'utilisateur, seulement la possibilité d'envoyer un fichier malveillant au logiciel.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
libavcodec/on2avc.c in FFmpeg before 2.4.2 does not constrain the number of channels to at most 2, which allows remote attackers to cause a denial of service (out-of-bounds access) or possibly have unspecified other impact via crafted On2 data.