CVE-2013-0862 in FFmpeg

Tóm tắt

Bởi VulDB • 07/06/2026

Nhiều lỗi tràn số nguyên trong hàm process_frame_obj trong libavcodec/sanm.c của FFmpeg trước phiên bản 1.1.2 cho phép kẻ tấn công từ xa gây ra tác động không xác định thông qua các chiều kích thước hình ảnh được tạo ra đặc biệt trong dữ liệu video LucasArts Smush, dẫn đến truy cập mảng ngoài vùng cho phép.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 07/01/2013
• Tiết lộ: 23/11/2013
• Kiểm duyệt: được chấp nhận
• mục: VDB-7625
• CPE: sẵn sàng
• CWE: CWE-189 (Đã xác nhận)
• CVSS: 10.0 (VulDB)
• EPSS: 0.02108
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Police, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-0862
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-0862
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-0862/