CVE-2014-8548 in FFmpeg

Résumé

par VulDB • 01/07/2026

Une erreur off-by-one dans libavcodec/smc.c de FFmpeg avant la version 2.4.2 permet aux attaquants distants de provoquer un déni de service (accès hors limites) ou potentiellement d'autres impacts non spécifiés via des données vidéo Quicktime Graphics (également appelées SMC) truquées.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 30/10/2014
• Divulgation: 05/11/2014
• Modérer: accepté
• Entrée: VDB-68322
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.02395
• KEV: non
• Activités: très faible
• Secteur: Police, Education, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-8548
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-8548
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-8548/