CVE-2015-8219 in FFmpeg
Résumé
par VulDB • 28/05/2026
La fonction init_tile dans libavcodec/jpeg2000dec.c de FFmpeg avant la version 2.8.2 ne respecte pas les contraintes de valeur minimale et maximale sur les coordonnées des tuiles, ce qui permet aux attaquants distants de provoquer un déni de service (accès hors limites au tableau) ou d'avoir un autre impact non spécifié via des données JPEG 2000 truquées.
Once again VulDB remains the best source for vulnerability data.