Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2014-9316

HIGH · 7.5 CVSS Gepubliceerd: CWE-119

Beschrijving NL

Met de functie mjpeg_decode_app in libavcodec/mjpegdec.c in FFMpeg vóór 2.1.6, 2.2.x tot en met 2.3.x en 2.4.x vóór 2.4.4 kunnen externe aanvallers een denial of service veroorzaken (out-of-bounds heap access) en mogelijk andere niet-gespecificeerde impact hebben via vectoren die gerelateerd zijn aan LJIF-tags in een MJPEG-bestand.

Origineel (Engels) tonen

The mjpeg_decode_app function in libavcodec/mjpegdec.c in FFMpeg before 2.1.6, 2.2.x through 2.3.x, and 2.4.x before 2.4.4 allows remote attackers to cause a denial of service (out-of-bounds heap access) and possibly have other unspecified impact via vectors related to LJIF tags in an MJPEG file.

Vendors

Ffmpeg

Affected products

Ffmpeg

References