FICHE CVE
CVE-2016-7502
Publiée le 2016-12-23 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions de FFmpeg antérieures à la 3.1.4 sont affectées par une erreur de lecture de mémoire lors du décodage de certains fichiers vidéo. Un attaquant peut exploiter cette faille en vous incitant à ouvrir un fichier spécialement conçu, ce qui pourrait lui permettre de voler des données sensibles sur votre système ou de faire planter l'application. Cela nécessite un accès local au système ainsi qu'une interaction de l'utilisateur pour lancer la lecture du fichier malveillant.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
The cavs_idct8_add_c function in libavcodec/cavsdsp.c in FFmpeg before 3.1.4 is vulnerable to reading out-of-bounds memory when decoding with cavs_decode.