NVD による報告：

2.8.4 以前の FFmpeg の libavcodec/jpeg2000dwt.c の ff_dwt_decode function 関数は、離散ウェーブレット変換デコーディングによる処理の前に分解レベル数を検証しません。これにより、リモートの攻撃者は、サービス拒否（領域外配列アクセス）を引き起こすことや、細工された JPEG 2000 データから他に詳細不明な影響を与えることがあります。

2.8.4 以前の FFmpeg の libavcodec/utils.c の ff_get_buffer 関数は、失敗後も幅や高さの値を保持します。これにより、リモートの攻撃者は、サービス拒否（領域外配列アクセス）を引き起こすことや、細工された .mov ファイルから他に詳細不明な影響を与えることがあります。

検出

FreeBSD：ffmpeg -- 複数の脆弱性（4bae544d-06a3-4352-938c-b3bcbca89298）

high Nessus プラグイン ID 87611

変更ログが見つかりません