CVE-2014-9318 in FFmpeg

الملخص

بحسب VulDB • 29/06/2026

تسمح الدالة raw_decode الموجودة في الملف libavcodec/rawdec.c ضمن مكتبة FFMpeg قبل الإصدار 2.1.6، والإصدارات من 2.2.x إلى 2.3.x، و2.4.x قبل الإصدار 2.4.4، للمهاجمين عن بُعد التسبب في حجب الخدمة (الوصول إلى الذاكرة خارج الحدود على المكدس) وربما حدوث تأثيرات أخرى غير محددة عبر ملف .cine مُعدّ بعناية يؤدي إلى إرجاع الدالة avpicture_get_size لحجم إطار سالب.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 07/12/2014
• إفشاء: 09/12/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-68533
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.02215
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9318
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9318
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9318/