CVE-2015-6822
Publiée le 2015-09-06 · Dernière modification le 2026-06-17
Les versions de FFmpeg antérieures à 2.7.2 sont concernées lorsqu'elles traitent des fichiers vidéo LucasArts Smush. Un attaquant distant peut provoquer le plantage de l'application ou potentiellement exécuter des actions non autorisées en fournissant un fichier vidéo spécialement conçu. Cette attaque ne nécessite aucune authentification ni interaction de l'utilisateur, si ce n'est d'amener le système à traiter les données malveillantes via le réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The destroy_buffers function in libavcodec/sanm.c in FFmpeg before 2.7.2 does not properly maintain height and width values in the video context, which allows remote attackers to cause a denial of service (segmentation violation and application crash) or possibly have unspecified other impact via crafted LucasArts Smush video data.