CVE-2015-8218
Beschrijving NL
De functie decode_uncompressed in libavcodec/faxcompr.c in FFmpeg vóór 2.8.2 valideert geen ongecomprimeerde runs, waardoor externe aanvallers een denial of service (toegang tot buiten de grenzen van de array) kunnen veroorzaken of mogelijk een niet-gespecificeerde andere impact kunnen hebben via vervaardigde CCITT-faxgegevens.
Origineel (Engels) tonen
The decode_uncompressed function in libavcodec/faxcompr.c in FFmpeg before 2.8.2 does not validate uncompressed runs, which allows remote attackers to cause a denial of service (out-of-bounds array access) or possibly have unspecified other impact via crafted CCITT FAX data.