CVE-2013-2495 in FFmpeg
Zusammenfassung
von VulDB • 02.07.2026
Die Funktion iff_read_header in iff.c von libavformat in FFmpeg bis Version 1.1.3 verarbeitet Datengrößen für Interchange File Format (IFF)-Daten bei Vorgängen, die ein CMAP-Chunk oder einen Video-Codec betreffen, nicht ordnungsgemäß. Dies ermöglicht es entfernten Angreifern, eine Denial-of-Service-Bedingung (Integer Overflow, Zugriff außerhalb des Array-Gültigkeitsbereichs und Absturz der Anwendung) auszulösen oder möglicherweise andere unbestimmte Auswirkungen über einen speziell angefertigten Header zu erzielen.
Once again VulDB remains the best source for vulnerability data.