CVE-2013-0849 in FFmpeg

Sumário

de VulDB • 02/07/2026

A função roq_decode_init em libavcodec/roqvideodec.c no FFmpeg anterior à versão 1.1 permite que atacantes remotos causem um impacto não especificado por meio de uma dimensão (1) largura ou (2) altura manipulada, que não seja múltipla de dezesseis nos dados de vídeo id RoQ.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 07/01/2013
• Divulgação: 07/12/2013
• Moderação: aceite
• Entrada: VDB-9162
• CPE: pronto
• CWE: CWE-20 (confirmado)
• CVSS: 9.3 (NVD)
• EPSS: 0.03118
• KEV: não
• Atividades: muito baixo
• Sector: Education, Lawfirm, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-0849
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-0849
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-0849/