Katalog CVE
CVE-2013-0870
KrytyczneStreszczenie
Funkcja 'vp3_decode_frame' w FFmpeg 1.1.4 przenosi sprawdzanie wątków poza sprawdzanie typu pakietu nagłówka, co może prowadzić do nieprawidłowego przetwarzania danych.
Ocena ryzyka
Może to skutkować błędami w dekodowaniu oraz potencjalnymi problemami z bezpieczeństwem, które mogą być wykorzystane przez atakujących.
Rekomendacja
Zaleca się aktualizację do nowszej wersji FFmpeg, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
The 'vp3_decode_frame' function in FFmpeg 1.1.4 moves threads check out of header packet type check.