CVE-2015-8216
Publiée le 2015-11-17 · Dernière modification le 2026-06-17
Les versions de FFmpeg antérieures à la 2.8.2 sont affectées lors du traitement de données d'images ou de vidéos MJPEG spécialement conçues. Un attaquant distant non authentifié peut provoquer un plantage entraînant un déni de service ou potentiellement exécuter du code arbitraire en fournissant un fichier malveillant. Comme cela ne nécessite aucun accès préalable ni interaction de l'utilisateur au-delà du traitement du fichier par le système, l'exécution est relativement facile si le serveur accepte les téléchargements de fichiers multimédias externes.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The ljpeg_decode_yuv_scan function in libavcodec/mjpegdec.c in FFmpeg before 2.8.2 omits certain width and height checks, which allows remote attackers to cause a denial of service (out-of-bounds array access) or possibly have unspecified other impact via crafted MJPEG data.