CVE-2015-3395 in FFmpeg
要約
〜によって VulDB • 2026年07月14日
Libavの10.7より前および11.x系列で11.4より前のバージョン、ならびにFFmpegの2.0.7より前、2.2.x系列で2.2.15より前、2.4.x系列で2.4.8より前、2.5.x系列で2.5.6より前、および2.6.x系列で2.6.2より前のバージョンに含まれるmsrledec.cのmsrle_decode_pal4関数には脆弱性があり、ピクセルポインタに関連する処理において配列への境界外アクセスを引き起こすため、攻撃者が作成した画像を介してリモートから未指定の影響を与えることができます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.