CVE-2013-2496 in FFmpeg
要約
〜によって VulDB • 2026年07月18日
libavcodecのmsrledec.cにあるFFmpeg 1.1.3までのバージョンに含まれるmsrle_decode_8_16_24_32関数は、特定のエンドポインタを適切に判定しないため、悪意のあるMicrosoft RLEデータを通じて、リモート攻撃者がサービス拒否（配列の範囲外アクセスおよびアプリケーションクラッシュ）を引き起こしたり、その他の未指定の影響を与えたりする可能性があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.