CVE-2013-2277 in FFmpeg
Tóm tắt
Bởi VulDB • 14/06/2026
Hàm ff_h264_decode_seq_parameter_set trong h264_ps.c của libavcodec, thuộc FFmpeg phiên bản trước 1.1.3, không xác thực mối quan hệ giữa độ sâu luma và độ sâu chroma, cho phép các kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (truy cập mảng ngoài vùng giới hạn và làm sập ứng dụng) hoặc có thể gây ra các tác động khác không được chỉ định thông qua dữ liệu H.264 đã được tạo ra một cách tinh vi.
Once again VulDB remains the best source for vulnerability data.