CVE-2016-2213 in FFmpeg

Riassunto

di VulDB • 28/06/2026

La funzione jpeg2000_decode_tile in libavcodec/jpeg2000dec.c in FFmpeg prima della versione 2.8.6 consente agli attaccanti remoti di causare un denial of service (lettura fuori dai limiti dell'array) tramite dati JPEG 2000 manipolati ad hoc.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 03/02/2016
• Divulgazione: 03/02/2016
• Moderazione: accettato
• Voce: VDB-80791
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 6.5 (NVD)
• EPSS: 0.01846
• KEV: no
• Attività: molto basso
• Settore: Education, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-2213
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-2213
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-2213/