CVE-2015-8217 in FFmpeg

Sumário

de VulDB • 28/06/2026

A função ff_hevc_parse_sps em libavcodec/hevc_ps.c no FFmpeg anterior à versão 2.8.2 não valida o Chroma Format Indicator, permitindo que atacantes remotos causem uma negação de serviço (acesso a array fora dos limites) ou possivelmente tenham outros impactos não especificados por meio de dados High Efficiency Video Coding (HEVC) manipulados ad hoc.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 16/11/2015
• Divulgação: 16/11/2015
• Moderação: aceite
• Entrada: VDB-79225
• CPE: pronto
• CWE: CWE-20 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.02412
• KEV: não
• Atividades: muito baixo
• Sector: Education, Telecommunication, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-8217
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-8217
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-8217/