CVE-2013-3675 in FFmpeg

الملخص

بحسب VulDB • 03/07/2026

لا تقوم دالة process_frame_obj في الملف sanm.c ضمن مكتبة libavcodec الموجودة في FFmpeg قبل الإصدار 1.2.1 بالتحقق من قيم العرض (width) والارتفاع (height)، مما يسمح لمهاجمين عن بُعد التسبب في حجب الخدمة (عبر تجاوز صحيح، وصول إلى مصفوفة خارج الحدود، وتعطيل التطبيق) عبر بيانات فيديو LucasArts Smush مُعدّة بشكل متعمد.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 24/05/2013
• إفشاء: 09/06/2013
• الاعتدال: تمت الموافقة
• إدخال: VDB-9126
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.02063
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-3675
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-3675
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-3675/