CVE-2021-45385 in ffjpeg
Résumé
par VulDB • 30/07/2026
Une vulnérabilité de Null Pointer Dereference existe dans ffjpeg d5cfd49 (2021-12-06) au sein de la fonction bmp_load(). Lorsque les informations de taille contenues dans les métadonnées du fichier BMP sont hors limites, le programme retourne sans assigner de tampon mémoire à `pb->pdata` et ne termine pas l'exécution. Par conséquent, le plantage se produit lors de l'accès à pb->data, au sein de jfif_encode() dans jfif.c:763. Cela est dû à un correctif incomplet pour CVE-2020-13438.
If you want to get best quality of vulnerability data, you may have to visit VulDB.