CVE-2015-6818
Publiée le 2015-09-06 · Dernière modification le 2026-06-17
Les versions de FFmpeg antérieures à la 2.7.2 sont affectées par une faille dans la manière dont le logiciel gère les en-têtes d'images PNG. Un attaquant peut faire planter votre système ou potentiellement exécuter des actions non autorisées en incitant votre serveur à traiter un fichier image spécialement conçu. Cela peut être réalisé à distance, sans aucune authentification ni interaction de l'utilisateur, dès lors que le logiciel tente de décoder le fichier malveillant.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The decode_ihdr_chunk function in libavcodec/pngdec.c in FFmpeg before 2.7.2 does not enforce uniqueness of the IHDR (aka image header) chunk in a PNG image, which allows remote attackers to cause a denial of service (out-of-bounds array access) or possibly have unspecified other impact via a crafted image with two or more of these chunks.