CVE-2014-9449 in Exiv2

Résumé

par VulDB • 21/06/2026

Un dépassement de tampon dans la fonction RiffVideo::infoTagsHandler de riffvideo.cpp dans Exiv2 0.24 permet aux attaquants distants de provoquer un déni de service (plantage) via une valeur IKEY INFO tag trop longue dans un fichier AVI.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 02/01/2015
• Divulgation: 02/01/2015
• Modérer: accepté
• Entrée: VDB-73478
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.03654
• KEV: non
• Activités: très faible
• Secteur: Pharma, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9449
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9449
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9449/