Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2015-6822

HIGH · 7.5 CVSS Gepubliceerd: CWE-17

Beschrijving NL

De destroy_buffers-functie in libavcodec/sanm.c in FFmpeg voor 2.7.2 handhaaft de hoogte- en breedtewaarden in de videocontext niet correct, waardoor externe aanvallers een denial of service (segmentatieovertreding en applicatiecrash) kunnen veroorzaken of mogelijk een niet-gespecificeerde andere impact hebben via bewerkte LucasArts Smush-videogegevens.

Origineel (Engels) tonen

The destroy_buffers function in libavcodec/sanm.c in FFmpeg before 2.7.2 does not properly maintain height and width values in the video context, which allows remote attackers to cause a denial of service (segmentation violation and application crash) or possibly have unspecified other impact via crafted LucasArts Smush video data.

Vendors

Ffmpeg

Affected products

Ffmpeg

References