FICHE CVE
CVE-2016-6671
Publiée le 2016-12-23 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions de FFmpeg antérieures à la 3.1.2 sont affectées par une faille de corruption de mémoire lors du traitement de fichiers SWF spécifiquement conçus. Un attaquant peut utiliser un fichier malveillant pour faire planter l'application ou exécuter du code arbitraire sur votre système. Cela nécessite que vous ouvriez ou traitiez manuellement le fichier malveillant, mais aucun privilège spécial ni authentification n'est requis pour que l'exploitation fonctionne.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
The raw_decode function in libavcodec/rawdec.c in FFmpeg before 3.1.2 allows remote attackers to cause a denial of service (memory corruption) or execute arbitrary code via a crafted SWF file.