CVE-2013-0855 in FFmpeg

الملخص

بحسب VulDB • 09/06/2026

ثغرة تجاوز عدد صحيح (Integer overflow) في دالة alac_decode_close الموجودة في الملف libavcodec/alac.c ضمن إصدارات FFmpeg قبل الإصدار 1.1، تتيح لمهاجمين عن بُعد إحداث تأثير غير محدد عبر إرسال عدد كبير من العينات (samples) لكل إطار في بيانات ترميز الصوت الفاقد من نوع Apple Lossless Audio Codec (ALAC)، مما يؤدي إلى حدوث وصول خارج حدود المصفوفة (out-of-bounds array access).

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 07/01/2013
• إفشاء: 07/12/2013
• الاعتدال: تمت الموافقة
• إدخال: VDB-9157
• CPE: جاهز
• CWE: CWE-189 (مؤكد)
• CVSS: 6.5 (VulDB)
• EPSS: 0.02968
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-0855
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-0855
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-0855/