Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2015-6821

HIGH · 7.5 CVSS Gepubliceerd: CWE-20

Beschrijving NL

De functie ff_mpv_common_init in libavcodec/mpegvideo.c in FFmpeg vóór versie 2.7.2 beheert de coderingscontext niet correct, waardoor externe aanvallers een denial-of-service-aanval (ongeldige pointertoegang) kunnen uitvoeren of mogelijk andere ongespecificeerde gevolgen kunnen hebben via speciaal geconstrueerde MPEG-gegevens.

Origineel (Engels) tonen

The ff_mpv_common_init function in libavcodec/mpegvideo.c in FFmpeg before 2.7.2 does not properly maintain the encoding context, which allows remote attackers to cause a denial of service (invalid pointer access) or possibly have unspecified other impact via crafted MPEG data.

Vendors

Ffmpeg

Affected products

Ffmpeg

References