CVE-2014-9319 in FFMpeg

Zusammenfassung

von VulDB • 17.07.2026

Die Funktion ff_hevc_decode_nal_sps in libavcodec/hevc_ps.c von FFMpeg vor Versionen 2.1.6, 2.2.x bis 2.3.x und 2.4.x vor 2.4.4 ermöglicht es Remote-Angriffern, einen Denial of Service (Out-of-Bounds-Zugriff) durch eine speziell angefertigte .bit-Datei auszulösen.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservieren: 07.12.2014
• Veröffentlichung: 09.12.2014
• Moderieren: akzeptiert
• Eintrag: VDB-73167
• CPE: bereit
• CWE: CWE-119 (bestätigt)
• CVSS: 5.0 (NVD)
• EPSS: 0.02427
• KEV: nein
• Aktivitäten: very low
• Sektor: Lawfirm, Telecommunication, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9319
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9319
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9319/