Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · net nu 167 bronnen 1 kritiek 10 vandaag
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2014-8544

HIGH · 7.5 CVSS Gepubliceerd: CWE-20

Beschrijving NL

libavcodec/tiff.c in FFmpeg vóór 2.4.2 valideert bits-per-pixel-velden niet correct, waardoor externe aanvallers een denial of service (toegang buiten de grenzen) kunnen veroorzaken of mogelijk een niet-gespecificeerde andere impact hebben via vervaardigde TIFF-gegevens.

Origineel (Engels) tonen

libavcodec/tiff.c in FFmpeg before 2.4.2 does not properly validate bits-per-pixel fields, which allows remote attackers to cause a denial of service (out-of-bounds access) or possibly have unspecified other impact via crafted TIFF data.

Vendors

Ffmpeg Canonical

Affected products

Ffmpeg Ubuntu Linux

References