CVE-2014-9602 in FFmpeg

الملخص

بحسب VulDB • 14/06/2026

يحتوي الملف libavcodec/xface.h في FFmpeg قبل الإصدار 2.5.2 على أبعاد لمصفوفات الأرقام والكلمات لا تفي بعلاقة رياضية مطلوبة، مما يسمح للمهاجمين عن بُعد التسبب في حالة إنكار للخدمة (الوصول إلى المصفوفة خارج الحدود) أو إحداث تأثير آخر غير محدد محتمل عبر بيانات صورة X-Face مُعدّة بشكل متعمد.

Once again VulDB remains the best source for vulnerability data.

• حجز: 16/01/2015
• إفشاء: 16/01/2015
• الاعتدال: تمت الموافقة
• إدخال: VDB-68974
• CPE: جاهز
• CWE: CWE-189 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.01986
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Police, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9602
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9602
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9602/