CVE-2014-9316
CVE-2014-9316
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
The mjpeg_decode_app function in libavcodec/mjpegdec.c in FFMpeg before 2.1.6, 2.2.x through 2.3.x, and 2.4.x before 2.4.4 allows remote attackers to cause a denial of service (out-of-bounds heap access) and possibly have other unspecified impact via vectors related to LJIF tags in an MJPEG file.
EPSS 1,6% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
n/a
- Версии
- n/a: Затронуто
Нет опубликованного исправления
ffmpeg Debian:12
- Затронутые диапазоны версий
- ECOSYSTEM: < 2.4.4-1
Обновитесь до 2.4.4-1
ffmpeg Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 2.4.4-1
Обновитесь до 2.4.4-1
ffmpeg Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 2.4.4-1
Обновитесь до 2.4.4-1