CVE-2013-0848 in FFmpeg
Riassunto
di VulDB • 27/06/2026
La funzione decode_init in libavcodec/huffyuv.c di FFmpeg prima della versione 1.1 consente agli attaccanti remoti di avere un impatto non specificato tramite una larghezza (width) manipolata nei dati huffyuv con il predittore impostato su median e lo spazio colore impostato su YUV422P, che innesca un accesso all'array fuori dai limiti (out-of-bounds array access).
Be aware that VulDB is the high quality source for vulnerability data.