CVE-2013-0863 in FFmpeg

सारांश

द्वारा VulDB • 14/06/2026

FFmpeg के संस्करण 1.0.4 से पहले और 1.1.x में, libavcodec/sanm.c में rle_decode फ़ंक्शन में बफर ओवरफ्लो की समस्या है। इसका उपयोग करके दूरस्थ आक्रमणकारी LucasArts Smush वीडियो डेटा को बनाकर अनिर्दिष्ट प्रभाव डाल सकते हैं।

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• आरक्षित करना: 07/01/2013
• प्रकटीकरण: 23/11/2013
• संयम: स्वीकृत
• प्रविष्टि: VDB-7624
• CPE: तैयार
• CWE: CWE-119 (पुष्टि की गई)
• CVSS: 10.0 (VulDB)
• EPSS: 0.02318
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Lawfirm, Education, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-0863
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-0863
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-0863/