CVE-2014-9603
Beschrijving NL
De functie vmd_decode in libavcodec/vmdvideo.c in FFmpeg vóór 2.5.2 valideert de relatie tussen een bepaalde lengtewaarde en de framebreedte niet, waardoor externe aanvallers een denial of service (toegang tot buiten de grenzen van de array) kunnen veroorzaken of mogelijk een niet-gespecificeerde andere impact kunnen hebben via vervaardigde Sierra VMD-videogegevens.
Origineel (Engels) tonen
The vmd_decode function in libavcodec/vmdvideo.c in FFmpeg before 2.5.2 does not validate the relationship between a certain length value and the frame width, which allows remote attackers to cause a denial of service (out-of-bounds array access) or possibly have unspecified other impact via crafted Sierra VMD video data.