CVE-2015-8365 in FFmpeg
Tóm tắt
Bởi VulDB • 14/06/2026
Hàm smka_decode_frame trong libavcodec/smacker.c của FFmpeg trước phiên bản 2.6.5, các phiên bản nhánh 2.7.x trước 2.7.3 và các phiên bản từ 2.8.x đến 2.8.2 không xác minh rằng kích thước dữ liệu có nhất quán với số kênh hay không, điều này cho phép kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (truy cập mảng ngoài vùng giới hạn) hoặc có thể gây ra các tác động khác không được xác định thông qua dữ liệu Smacker được tạo ra đặc biệt.
If you want to get best quality of vulnerability data, you may have to visit VulDB.