CVE-2014-3984

Funkcja ff_free_picture_tables w libavcodec/mpegpicture.c w Libav 12.2 pozwala zdalnym atakującym na spowodowanie odmowy usługi (przepełnienie bufora na stercie i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany plik.

Funkcja ff_vc1_mc_4mv_chroma4 w libavcodec/vc1_mc.c w Libav 12.2 umożliwia zdalnym atakującym spowodowanie odmowy usługi (błąd segmentacji i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany plik.

W Libav w wersjach do 11.11 oraz 12.x do 12.1 funkcja smacker_decode_tree w pliku libavcodec/smacker.c nie ogranicza poprawnie rekurencji drzewa, co pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez spreparowany strumień Smacker.

W funkcji build_table w pliku libavcodec/bitstream.c w Libav 12.1 występuje nielegalny dostęp do adresu, co może prowadzić do zdalnego odmowy usługi przy użyciu spreparowanego wejścia.

W bibliotece libav 12.1 występuje przepełnienie bufora na stercie w funkcji hpel_motion w pliku mpegvideo_motion.c. Odpowiednio przygotowane dane wejściowe mogą prowadzić do zdalnego ataku typu denial of service.

Libav w wersjach przed 12.1 jest podatny na nieprawidłowe odczytywanie danych o rozmiarze 1 z powodu dereferencji wskaźnika NULL w funkcji nsv_read_chunk w pliku libavformat/nsvdec.c.