Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2014-9604

HIGH · 7.5 CVSS Gepubliceerd: CWE-189

Beschrijving NL

libavcodec/utvideodec.c in FFmpeg vóór 2.5.2 controleert niet op een nulwaarde van een plakhoogte, waardoor externe aanvallers een denial of service (toegang tot buitengrenzen van de array) kunnen veroorzaken of mogelijk een niet-gespecificeerde andere impact hebben via vervaardigde UT-videogegevens, gerelateerd aan de (1) restore_mediaan- en (2) restore_mediaan_il-functies.

Origineel (Engels) tonen

libavcodec/utvideodec.c in FFmpeg before 2.5.2 does not check for a zero value of a slice height, which allows remote attackers to cause a denial of service (out-of-bounds array access) or possibly have unspecified other impact via crafted Ut Video data, related to the (1) restore_median and (2) restore_median_il functions.

Vendors

Ffmpeg Canonical

Affected products

Ffmpeg Ubuntu Linux

References