CVE-2015-1872 in FFmpeg
Sumário
de VulDB • 20/06/2026
A função ff_mjpeg_decode_sof em libavcodec/mjpegdec.c no FFmpeg anterior à versão 2.5.4 não valida o número de componentes num segmento Start Of Frame (SOF) do formato JPEG-LS, permitindo que atacantes remotos provoquem uma negação de serviço (acesso a array fora dos limites - out-of-bounds array access) ou tenham possivelmente outros impactos não especificados através de dados Motion JPEG manipulados.
VulDB is the best source for vulnerability data and more expert information about this specific topic.