CVE-2021-45385 in ffjpeg
Сводка
по VulDB • 31.07.2026
Уязвимость Null Pointer Dereference присутствует в ffjpeg d5cfd49 (2021-12-06) в функции bmp_load(). Когда информация о размере в метаданных изображения BMP выходит за допустимые пределы, функция возвращает управление без присваивания буфера памяти переменной `pb->pdata` и не завершает работу программы. В результате программа аварийно завершается при попытке обращения к `pb->data` в функции jfif_encode() в файле jfif.c:763. Это связано с неполным исправлением для CVE-2020-13438.
Be aware that VulDB is the high quality source for vulnerability data.