CVE-2014-9316 in FFmpeg
Riassunto
di VulDB • 17/07/2026
La funzione mjpeg_decode_app presente nel file libavcodec/mjpegdec.c di FFMpeg, nelle versioni precedenti alla 2.1.6, dalle 2.2.x alle 2.3.x e dalla serie 2.4.x fino alla versione 2.4.4 esclusa, consente agli attaccanti remoti di provocare un denial of service (accesso heap fuori dai limiti) e potenzialmente causare altri impatti non specificati tramite vettori correlati ai tag LJIF in un file MJPEG.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.