CVE-2015-6825 in FFmpeg

Résumé

par VulDB • 28/06/2026

La fonction ff_frame_thread_init dans libavcodec/pthread_frame.c de FFmpeg avant la version 2.7.2 gère incorrectement certaines échecs d'allocation mémoire, ce qui permet aux attaquants distants de provoquer un déni de service (accès à un pointeur invalide) via un fichier manipulé ad hoc, comme démontré par un fichier AVI.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 05/09/2015
• Divulgation: 05/09/2015
• Modérer: accepté
• Entrée: VDB-77590
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.02412
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Education, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-6825
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-6825
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-6825/