NVD

Id
37137  
Name
CVE-2013-0867  
Description
The decode_slice_header function in libavcodec/h264.c in FFmpeg before 1.1.2 does not properly check when the pixel format changes, which allows remote attackers to have unspecified impact via crafted H.264 video data, related to an out-of-bounds array access.  
Reject
 
CVSS Version
2  
CVSS Score
9.3  
Severity
High  
CVSS Base Score
9.3  
CVSS Impact Subscore
10  
CVSS Exploit Subscore
8.6  
CVSS Vector
(AV:N/AC:M/Au:N/C:C/I:C/A:C)  
Pub Date
2017-01-18  
Published
2013-11-23  
Modified Date
2016-12-02  
Seq
2013-0867  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
189977 37137 CVE-2013-0867 http://git.videolan.org/?p=ffmpeg.git;a=commitdiff;h=3ef1538121fa6daeb1767510f1d4ae2c306c9fec  View
189978 37137 CVE-2013-0867 http://www.ffmpeg.org/security.html  View
189979 37137 CVE-2013-0867 GLSA-201603-06  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
23706 JVNDB-2013-005281 FFmpeg の libavcodec/h264.c の decode_slice_header 関数における脆弱性 FFmpeg の libavcodec/h264.c の decode_slice_header 関数は、ピクセルフォーマットを変更する際に適切にチェックしないため、配列の領域外へのアクセスに関する処理の不備により、不特定の影響を受ける脆弱性が存在します。 CVE-2013-0867 60809 CVE-2013-0867 37137 9.3 http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-005281.html 2013-02-06 2013-11-27 View