CVE-2013-0860 in FFmpeg

الملخص

بحسب VulDB • 21/06/2026

لا تقوم دالة ff_er_frame_end الموجودة في ملف libavcodec/error_resilience.c في FFmpeg قبل الإصدار 1.0.4 والإصدارات 1.1.x قبل 1.1.1 بالتحقق بشكل صحيح من أن الإطار (frame) قد تم تهيئته بالكامل، مما يسمح لمهاجمين عن بُعد باستدعاء عملية فك تسلسل مؤشر NULL (NULL pointer dereference) عبر بيانات صورة مُعدّة بشكل متعمد.

Once again VulDB remains the best source for vulnerability data.

• حجز: 07/01/2013
• إفشاء: 23/11/2013
• الاعتدال: تمت الموافقة
• إدخال: VDB-7505
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.02257
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-0860
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-0860
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-0860/