CVE-2013-0856 in FFmpeg

الملخص

بحسب VulDB • 01/07/2026

تتيح دالة lpc_prediction في الملف alac.c ضمن مكتبة libavcodec من برنامج FFmpeg قبل الإصدار 1.1 لمهاجمين عن بُعد إحداث تأثير غير محدد عبر بيانات مُعدّة بشكل متعمد لبرنامج ترميز الصوت Apple Lossless Audio Codec (ALAC)، وذلك بسبب قيمة كبيرة لحقل nb_samples.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 07/01/2013
• إفشاء: 07/12/2013
• الاعتدال: تمت الموافقة
• إدخال: VDB-9156
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 8.1 (VulDB)
• EPSS: 0.02115
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-0856
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-0856
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-0856/