Rockcarry

Ffjpeg

19 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.5

CVE-2020-13440

Exploit
  • EPSS 0.24%
  • Veröffentlicht 24.05.2020 23:15:09
  • Zuletzt bearbeitet 21.11.2024 05:01:16

ffjpeg through 2020-02-24 has an invalid write in bmp_load in bmp.c.

6.5

CVE-2020-13439

Exploit
  • EPSS 0.24%
  • Veröffentlicht 24.05.2020 23:15:09
  • Zuletzt bearbeitet 21.11.2024 05:01:16

ffjpeg through 2020-02-24 has a heap-based buffer over-read in jfif_decode in jfif.c.

6.5

CVE-2020-13438

Exploit
  • EPSS 0.24%
  • Veröffentlicht 24.05.2020 23:15:09
  • Zuletzt bearbeitet 21.11.2024 05:01:15

ffjpeg through 2020-02-24 has an invalid read in jfif_encode in jfif.c.

6.5

CVE-2019-19888

Exploit
  • EPSS 0.44%
  • Veröffentlicht 18.12.2019 19:15:11
  • Zuletzt bearbeitet 21.11.2024 04:35:35

jfif_decode in jfif.c in ffjpeg through 2019-08-21 has a divide-by-zero error.

6.5

CVE-2019-19887

Exploit
  • EPSS 0.44%
  • Veröffentlicht 18.12.2019 19:15:11
  • Zuletzt bearbeitet 21.11.2024 04:35:35

bitstr_tell at bitstr.c in ffjpeg through 2019-08-21 has a NULL pointer dereference related to jfif_encode.

6.5

CVE-2019-16352

Exploit
  • EPSS 0.4%
  • Veröffentlicht 16.09.2019 13:15:12
  • Zuletzt bearbeitet 21.11.2024 04:30:34

ffjpeg before 2019-08-21 has a heap-based buffer overflow in jfif_load() at jfif.c.

6.5

CVE-2019-16351

Exploit
  • EPSS 0.44%
  • Veröffentlicht 16.09.2019 13:15:12
  • Zuletzt bearbeitet 21.11.2024 04:30:34

ffjpeg before 2019-08-18 has a NULL pointer dereference in huffman_decode_step() at huffman.c.

6.5

CVE-2019-16350

Exploit
  • EPSS 0.44%
  • Veröffentlicht 16.09.2019 13:15:12
  • Zuletzt bearbeitet 21.11.2024 04:30:34

ffjpeg before 2019-08-18 has a NULL pointer dereference in idct2d8x8() at dct.c.

6.5

CVE-2018-16781

  • EPSS 0.65%
  • Veröffentlicht 10.09.2018 04:29:02
  • Zuletzt bearbeitet 21.11.2024 03:53:20

ffjpeg.dll in ffjpeg before 2018-08-22 allows remote attackers to cause a denial of service (FPE signal) via a progressive JPEG file that lacks an AC Huffman table.