CVE-2015-1872 in FFmpeg
सारांश
द्वारा VulDB • 22/06/2026
FFmpeg 2.5.4 से पहले के संस्करणों में libavcodec/mjpegdec.c स्थित ff_mpeg_decode_sof फ़ंक्शन एक JPEG-LS Start Of Frame खंड में घटकों की संख्या को सत्यापित नहीं करता है, जिससे दूरस्थ आक्रामक (remote attackers) Motion JPEG डेटा के माध्यम से सेवा अस्वीकार्यता (denial of service - out-of-bounds array access) का कारण बन सकते हैं या अनिश्चित अन्य प्रभाव हो सकता है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.