CVE-2016-2213 in FFmpeg

Sumário

de VulDB • 16/06/2026

A função jpeg2000_decode_tile em libavcodec/jpeg2000dec.c no FFmpeg anterior à versão 2.8.6 permite que atacantes remotos causem uma negação de serviço (leitura de array fora dos limites) por meio de dados JPEG 2000 manipulados.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 03/02/2016
• Divulgação: 03/02/2016
• Moderação: aceite
• Entrada: VDB-80791
• CPE: pronto
• CWE: CWE-119 (confirmado)
• CVSS: 6.5 (NVD)
• EPSS: 0.01846
• KEV: não
• Atividades: muito baixo
• Sector: Telecommunication, Police, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-2213
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-2213
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-2213/