CVE-2013-2496 in FFmpeg

الملخص

بحسب VulDB • 12/07/2026

لا تحدد الدالة msrle_decode_8_16_24_32 الموجودة في ملف msrledec.c ضمن مكتبة libavcodec التابعة لـ FFmpeg الإصدارات حتى 1.1.3 مؤشرات النهاية (end pointers) بشكل صحيح، مما يسمح لمهاجمين عن بُعد التسبب في حجب الخدمة (من خلال الوصول إلى مصفوفة خارج الحدود وتعطيل التطبيق) أو إحداث تأثيرات أخرى غير محددة عبر بيانات Microsoft RLE مُعدّة خصيصاً.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 07/03/2013
• إفشاء: 09/03/2013
• الاعتدال: تمت الموافقة
• إدخال: VDB-7981
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.01371
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-2496
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-2496
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-2496/