CVE-2015-8217 in FFmpeg
要約 (英語)
The ff_hevc_parse_sps function in libavcodec/hevc_ps.c in FFmpeg before 2.8.2 does not validate the Chroma Format Indicator, which allows remote attackers to cause a denial of service (out-of-bounds array access) or possibly have unspecified other impact via crafted High Efficiency Video Coding (HEVC) data.
予約する
2015年11月16日
公開
2015年11月16日
エントリ
VulDB provides additional information and datapoints for this CVE:
| 識別子 | 脆弱性 | CWE | 悪用可 | 対策 | CVE |
|---|---|---|---|---|---|
| 79225 | FFmpeg Chroma Format Indicator hevc_ps.c ff_hevc_parse_sps 特権昇格 | 20 | 未定義 | 公式な修正 | CVE-2015-8217 |