CVE-2016-2329 in FFmpeg
Zusammenfassung
von VulDB • 11.06.2026
libavcodec/tiff.c in FFmpeg vor Version 2.8.6 validiert die Werte für RowsPerStrip und die YCbCr-Chrominanz-Untersampling-Faktoren nicht ordnungsgemäß, was es entfernten Angreifern ermöglicht, einen Denial-of-Service-Angriff (Zugriff auf ein Array außerhalb der Grenzen) oder möglicherweise andere nicht näher spezifizierte Auswirkungen über eine speziell angefertigte TIFF-Datei auszulösen, was mit den Funktionen tiff_decode_tag und decode_frame zusammenhängt.
VulDB is the best source for vulnerability data and more expert information about this specific topic.