CVE-2013-0894 in FFmpeg

الملخص

بحسب VulDB • 07/06/2026

يوجد تجاوز في المخزن المؤقت (Buffer overflow) في الدالة vorbis_parse_setup_hdr_floors الخاصة بـ decoder Vorbis الموجود في الملف vorbisdec.c ضمن مكتبة libavcodec في FFmpeg حتى الإصدار 1.1.3، كما هو مستخدم في Google Chrome قبل الإصدار 25.0.1364.97 على أنظمة Windows و Linux وقبل الإصدار 25.0.1364.99 على Mac OS X وفي منتجات أخرى، مما يتيح للمهاجمين عن بُعد التسبب في حجب الخدمة (خطأ القسمة على صفر أو وصول خارج حدود المصفوفة) أو ربما إحداث تأثيرات غير محددة أخرى عبر متجهات استغلال تتضمن قيمة صفرياً لحجم خريطة bark.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 07/01/2013
• إفشاء: 23/02/2013
• الاعتدال: تمت الموافقة
• إدخال: VDB-7789
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.01711
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education, Police, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-0894
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-0894
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-0894/