CVE-2015-6823
Publiée le 2015-09-06 · Dernière modification le 2026-06-17
Les versions de FFmpeg antérieures à la 2.7.2 sont concernées en raison d'une erreur d'initialisation de la mémoire lors du traitement de fichiers Apple Lossless Audio Codec (ALAC). Un attaquant distant et non authentifié peut faire planter l'application ou potentiellement exécuter des actions non autorisées en fournissant un fichier audio spécialement conçu. Cette faille est relativement facile à déclencher, car elle nécessite seulement que le système traite les données malveillantes via le réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The allocate_buffers function in libavcodec/alac.c in FFmpeg before 2.7.2 does not initialize certain context data, which allows remote attackers to cause a denial of service (segmentation violation) or possibly have unspecified other impact via crafted Apple Lossless Audio Codec (ALAC) data.