The jpeg2000_decode_tile function in libavcodec/jpeg2000dec.c in FFmpeg before 2.1 does not consider the component number in certain calcula

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• ffmpeg ffmpegдо 2.0.1 включительно
• ffmpeg ffmpeg0.10
• ffmpeg ffmpeg0.10.3
• ffmpeg ffmpeg0.10.4
• ffmpeg ffmpeg0.11
• ffmpeg ffmpeg0.3
• ffmpeg ffmpeg0.3.1
• ffmpeg ffmpeg0.3.2
• ffmpeg ffmpeg0.3.3
• ffmpeg ffmpeg0.3.4
• ffmpeg ffmpeg0.4.0
• ffmpeg ffmpeg0.4.2
• ffmpeg ffmpeg0.4.3
• ffmpeg ffmpeg0.4.4
• ffmpeg ffmpeg0.4.5
• ffmpeg ffmpeg0.4.6
• ffmpeg ffmpeg0.4.7
• ffmpeg ffmpeg0.4.8
• ffmpeg ffmpeg0.4.9
• ffmpeg ffmpeg0.5

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2009-4637FFmpeg 0.5 allows remote attackers to cause a denial of service (crash) and possibly execute arbitrary code via unknown vectors that trigger
  45В плане
• CVE-2016-10190Heap-based buffer overflow in libavformat/http.c in FFmpeg before 2.8.10, 3.0.x before 3.0.5, 3.1.x before 3.1.6, and 3.2.x before 3.2.2 all
  42В плане
• CVE-2009-4634Multiple integer underflows in FFmpeg 0.5 allow remote attackers to cause a denial of service and possibly execute arbitrary code via a craf
  42В плане
• CVE-2009-4633vorbis_dec.c in FFmpeg 0.5 uses an assignment operator when a comparison operator was intended, which might allow remote attackers to cause
  42В плане
• CVE-2016-10192Heap-based buffer overflow in ffserver.c in FFmpeg before 2.8.10, 3.0.x before 3.0.5, 3.1.x before 3.1.6, and 3.2.x before 3.2.2 allows remo
  41В плане
• CVE-2016-10191Heap-based buffer overflow in libavformat/rtmppkt.c in FFmpeg before 2.8.10, 3.0.x before 3.0.5, 3.1.x before 3.1.6, and 3.2.x before 3.2.2
  41В плане

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.