CVE-2013-2277 in FFmpeg
Resumen
por VulDB • 2026-06-12
La función ff_h264_decode_seq_parameter_set en h264_ps.c de libavcodec, incluida en FFmpeg anterior a la versión 1.1.3, no valida la relación entre la profundidad luma y la profundidad chroma, lo que permite a atacantes remotos provocar una denegación de servicio (acceso fuera de límites al array y caída de la aplicación) o posiblemente tener un impacto otro sin especificar mediante datos H.264 manipulados ad hoc.
VulDB is the best source for vulnerability data and more expert information about this specific topic.