NVD

Id
30579  
Name
CVE-2014-2097  
Description
The tak_decode_frame function in libavcodec/takdec.c in FFmpeg before 2.1.4 does not properly validate a certain bits-per-sample value, which allows remote attackers to cause a denial of service (out-of-bounds array access) or possibly have unspecified other impact via crafted TAK (aka Tom"s lossless Audio Kompressor) data.  
Reject
 
CVSS Version
2  
CVSS Score
6.8  
Severity
Medium  
CVSS Base Score
6.8  
CVSS Impact Subscore
6.4  
CVSS Exploit Subscore
8.6  
CVSS Vector
(AV:N/AC:M/Au:N/C:P/I:P/A:P)  
Pub Date
2017-01-19  
Published
2014-03-01  
Modified Date
2016-12-02  
Seq
2014-2097  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
161549 30579 CVE-2014-2097 http://git.videolan.org/?p=ffmpeg.git;a=commit;h=f58eab151214d2d35ff0973f2b3e51c5eb372da4  View
161550 30579 CVE-2014-2097 GLSA-201603-06  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
12663 JVNDB-2014-001538 FFmpeg の libavcodec/takdec.c の tak_decode_frame 関数におけるサービス運用妨害 (DoS) の脆弱性 FFmpeg の libavcodec/takdec.c の tak_decode_frame 関数は、特定の 1 サンプル当りのビット数 (bits-per-sample) の値を適切に検証しないため、サービス運用妨害 (配列の領域外へのアクセス) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。 CVE-2014-2097 69384 CVE-2014-2097 30579 6.8 http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-001538.html 2014-02-01 2014-03-04 View