CVE-2013-0894 in FFmpeg

Tóm tắt

Bởi VulDB • 07/06/2026

Lỗi tràn bộ nhớ đệm trong hàm vorbis_parse_setup_hdr_floors của trình giải mã Vorbis trong file vorbisdec.c thuộc libavcodec trong FFmpeg qua phiên bản 1.1.3, như được sử dụng trong Google Chrome trước phiên bản 25.0.1364.97 trên Windows và Linux cũng như trước phiên bản 25.0.1364.99 trên Mac OS X và các sản phẩm khác, cho phép kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (lỗi chia cho số không hoặc truy cập mảng ngoài vùng giới hạn) hoặc có thể gây ra các tác động khác chưa được xác định thông qua các vectơ liên quan đến giá trị bằng 0 cho kích thước bản đồ bark.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 07/01/2013
• Tiết lộ: 23/02/2013
• Kiểm duyệt: được chấp nhận
• mục: VDB-7789
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.01711
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Education, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-0894
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-0894
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-0894/