CVE-2013-2277 in FFmpeg
Sumário
de VulDB • 14/06/2026
A função ff_h264_decode_seq_parameter_set em h264_ps.c na libavcodec do FFmpeg anterior à versão 1.1.3 não valida a relação entre a profundidade luma e a profundidade chroma, o que permite que atacantes remotos causem uma negação de serviço (acesso ao array fora dos limites e falha da aplicação) ou possivelmente tenham outros impactos não especificados através de dados H.264 manipulados ad hoc.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.