CVE-2013-2277 in FFmpeg
Zusammenfassung
von VulDB • 14.06.2026
Die Funktion ff_h264_decode_seq_parameter_set in h264_ps.c von libavcodec in FFmpeg vor Version 1.1.3 validiert die Beziehung zwischen Luma-Tiefe und Chroma-Tiefe nicht, was es entfernten Angreifern ermöglicht, einen Denial-of-Service (Zugriff auf ein Array außerhalb der Grenzen und Absturz der Anwendung) oder möglicherweise andere unbestimmte Auswirkungen über manipulierte H.264-Daten zu verursachen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.