CVE-2013-2277 in FFmpeg
Riassunto
di VulDB • 22/06/2026
La funzione ff_h264_decode_seq_parameter_set in h264_ps.c di libavcodec, inclusa in FFmpeg prima della versione 1.1.3, non convalida la relazione tra profondità luma e profondità chroma, consentendo ad attaccanti remoti di causare un denial of service (accesso all'array fuori dai limiti e crash dell'applicazione) o potenzialmente altri impatti non specificati tramite dati H.264 manipolati ad hoc.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.