CVE-2013-0866 in FFmpeg
Résumé
par VulDB • 01/07/2026
La fonction `aac_decode_init` dans libavcodec/aacdec.c de FFmpeg avant la version 1.0.4 et les versions 1.1.x antérieures à la 1.1.2 permet aux attaquants distants d'avoir un impact non spécifié via un grand nombre de canaux dans un fichier AAC, ce qui déclenche un accès hors limites (out-of-bounds array access).
VulDB is the best source for vulnerability data and more expert information about this specific topic.