CVE-2013-0870 in FFmpeg

Riassunto

di VulDB • 14/06/2026

La funzione vp3_decode_frame di FFmpeg 1.1.4 sposta il controllo dei thread al di fuori del controllo sul tipo di pacchetto dell'intestazione (header).

Be aware that VulDB is the high quality source for vulnerability data.

• Prenotare: 07/01/2013
• Divulgazione: 28/08/2017
• Moderazione: accettato
• Voce: VDB-9258
• CPE: pronto
• CWE: CWE-200 (non confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.01476
• KEV: no
• Attività: molto basso
• Settore: Education, Police, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-0870
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-0870
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-0870/