一、 漏洞 CVE-2014-8545 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在FFmpeg在2.4.2之前，libavcodec/pngdec.c接受单色黑色格式，而无需验证像素值的位/像素值是否为1，这允许远程攻击者造成拒绝服务(越界访问)或通过创建自定义的PNG数据可能实施其他未指定的影响。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
libavcodec/pngdec.c in FFmpeg before 2.4.2 accepts the monochrome-black format without verifying that the bits-per-pixel value is 1, which allows remote attackers to cause a denial of service (out-of-bounds access) or possibly have unspecified other impact via crafted PNG data.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
FFmpeg 数字错误漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。 FFmpeg 2.4.1及之前版本的libavcodec/pngdec.c文件中存在安全漏洞，该漏洞源于程序设置monochrome-black格式时没有验证bits-per-pixel值是否为1。远程攻击者可借助特制的PNG数据利用该漏洞造成拒绝服务（越边界访问）。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
数字错误
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2014-8545 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2014-8545 的情报信息