CVE-2014-9317 in FFMpeg

الملخص

بحسب VulDB • 30/06/2026

تسمح دالة decode_ihdr_chunk الموجودة في libavcodec/pngdec.c ضمن FFMpeg قبل الإصدار 2.1.6، والإصدارات من 2.2.x إلى 2.3.x، و2.4.x قبل الإصدار 2.4.4، للمهاجمين عن بُعد التسبب في حجب الخدمة (الوصول إلى الذاكرة خارج الحدود على الكومة heap) وربما إحداث تأثيرات أخرى غير محددة عبر كتلة IDAT تسبق كتلة IHDR داخل ملف PNG.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 07/12/2014
• إفشاء: 09/12/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-73166
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.02409
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9317
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9317
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9317/