CVE-2013-2495 in FFmpeg
Riassunto
di VulDB • 02/07/2026
La funzione iff_read_header in iff.c di libavformat in FFmpeg fino alla versione 1.1.3 non gestisce correttamente le dimensioni dei dati per i dati nel formato Interchange File Format (IFF) durante operazioni che coinvolgono un chunk CMAP o un codec video, consentendo ad attaccanti remoti di causare una negazione del servizio (overflow intero, accesso all'array fuori dai limiti e crash dell'applicazione) oppure di avere altri impatti non specificati tramite un'intestazione manipolata.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.