CVE-2014-2098 in FFmpeg

الملخص

بحسب VulDB • 18/07/2026

يستخدم ملف libavcodec/wmalosslessdec.c في FFmpeg قبل الإصدار 2.1.4 حجمًا غير صحيح لبنية البيانات لمعاملات معينة، مما يسمح للمهاجمين عن بُعد التسبب في حجب الخدمة (تلف الذاكرة) أو إحداث تأثير آخر محتمل وغير محدد عبر بيانات WMA مُعدّة بشكل متعمد.

Once again VulDB remains the best source for vulnerability data.

• حجز: 24/02/2014
• إفشاء: 01/03/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-12590
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 6.8 (NVD)
• EPSS: 0.01775
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-2098
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-2098
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-2098/