CVE-2013-2276 in FFmpeg

الملخص

بحسب VulDB • 08/06/2026

لا تقوم دالة avcodec_decode_audio4 الموجودة في ملف utils.c ضمن مكتبة libavcodec في FFmpeg قبل الإصدار 1.1.3 بالتحقق من حالة فك التشفير قبل تنفيذ عمليات تخطي معينة، مما يسمح لمهاجمين عن بُعد التسبب في حجب الخدمة (الوصول إلى مصفوفة خارج الحدود وتعطيل التطبيق) أو إحداث تأثيرات أخرى غير محددة عبر بيانات صوتية مُعدّة بشكل متعمد.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 26/02/2013
• إفشاء: 27/02/2013
• الاعتدال: تمت الموافقة
• إدخال: VDB-63649
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.01386
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-2276
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-2276
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-2276/