CVE catalog

CVE-2014-7933

ffmpeg: CVE-2014-7933

[CVE catalog]

Severity
Medium
Published
Source
[NVD] · [CVE record]
EPSS
2.80% · Oct 25, 2026

Use-after-free vulnerability in the matroska_read_seek function in libavformat/matroskadec.c in FFmpeg before 2.5.1, as used in Google Chrome before 40.0.2214.91, allows remote attackers to cause a denial of service or possibly have unspecified other impact via a crafted Matroska file that triggers improper maintenance of tracks data.

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

DistributionPackageReleaseVersionStatus
Debianffmpegsid7:9.0.2-4fixed
Debianffmpegforky7:9.0.2-4fixed
Debianffmpegtrixie7:7.1.5-0+deb13u1fixed
Debianffmpegtrixie-security7:7.1.5-0+deb13u1fixed
Debianffmpegbookworm7:5.1.9-0+deb12u1fixed
Debianffmpegbookworm-security7:5.1.9-0+deb12u1fixed
Ubuntuchromium-browser14.0429.0.1547.65-0ubuntu2vulnerable
Ubuntuchromium-browser14.0431.0.1650.63-0ubuntu1~20131204.1vulnerable
Ubuntuchromium-browser14.0432.0.1700.107-0ubuntu1~20140204.977.1vulnerable
Ubuntuchromium-browser14.0433.0.1750.152-0ubuntu1~pkg995.1vulnerable
Ubuntuchromium-browser14.0434.0.1847.116-0ubuntu2vulnerable
Ubuntuchromium-browser14.0436.0.1985.125-0ubuntu1.14.04.0~pkg1029vulnerable
Ubuntuchromium-browser14.0437.0.2062.94-0ubuntu0.14.04.1~pkg1042vulnerable
Ubuntuchromium-browser14.0437.0.2062.120-0ubuntu0.14.04.1~pkg1049vulnerable
Ubuntuchromium-browser14.0438.0.2125.111-0ubuntu0.14.04.1.1061vulnerable
Ubuntuchromium-browser14.0439.0.2171.65-0ubuntu0.14.04.1.1064vulnerable
Ubuntuchromium-browser14.0440.0.2214.94-0ubuntu0.14.04.1.1068fixed
Ubuntulibav14.046:0.8.7-1ubuntu2vulnerable
Ubuntulibav14.046:9.10-1ubuntu1vulnerable
Ubuntulibav14.046:9.10-1ubuntu2vulnerable
Ubuntulibav14.046:9.10-1ubuntu5vulnerable
Ubuntulibav14.046:9.10-1ubuntu6vulnerable
Ubuntulibav14.046:9.10-1ubuntu7vulnerable
Ubuntulibav14.046:9.11-2ubuntu1vulnerable
Ubuntulibav14.046:9.11-2ubuntu2vulnerable
Ubuntulibav14.046:9.13-0ubuntu0.14.04.1vulnerable
Ubuntulibav14.046:9.14-0ubuntu0.14.04.1vulnerable
Ubuntulibav14.046:9.16-0ubuntu0.14.04.1vulnerable
Ubuntulibav14.046:9.18-0ubuntu0.14.04.1vulnerable
Ubuntulibav14.046:9.20-0ubuntu0.14.04.1fixed
Ubuntuoxide-qt14.041.0.0~bzr437-0ubuntu1vulnerable
Ubuntuoxide-qt14.041.0.0~bzr452-0ubuntu1vulnerable
Ubuntuoxide-qt14.041.0.0~bzr475-0ubuntu1vulnerable
Ubuntuoxide-qt14.041.0.0~bzr490-0ubuntu1vulnerable
Ubuntuoxide-qt14.041.0.0~bzr501-0ubuntu1vulnerable
Ubuntuoxide-qt14.041.0.0~bzr501-0ubuntu2vulnerable
Ubuntuoxide-qt14.041.0.4-0ubuntu0.14.04.1vulnerable
Ubuntuoxide-qt14.041.0.5-0ubuntu0.14.04.1vulnerable
Ubuntuoxide-qt14.041.1.2-0ubuntu0.14.04.1vulnerable
Ubuntuoxide-qt14.041.2.5-0ubuntu0.14.04.1vulnerable
Ubuntuoxide-qt14.041.3.4-0ubuntu0.14.04.1vulnerable
Ubuntuoxide-qt14.041.4.2-0ubuntu0.14.04.1fixed

Fixed-version evidence

DistributionPackageTypeReleaseFixed versionUrgencyOriginBugs
Debianffmpegsourcesid7:2.5.1-1not yet assignedNot reportedNot reported
Debianffmpegsourceforky7:2.5.1-1not yet assignedNot reportedNot reported
Debianffmpegsourcetrixie7:2.5.1-1not yet assignedNot reportedNot reported
Debianffmpegsourcebookworm7:2.5.1-1not yet assignedNot reportedNot reported
Ubuntuchromium-browserdeb14.0440.0.2214.94-0ubuntu0.14.04.1.1068Not reportedUBUNTU-CVE-2014-7933Not reported
Ubuntulibavdeb14.046:9.20-0ubuntu0.14.04.1Not reportedUBUNTU-CVE-2014-7933Not reported
Ubuntuoxide-qtdeb14.041.4.2-0ubuntu0.14.04.1Not reportedUBUNTU-CVE-2014-7933Not reported

OpenFactory catalog packages

Matching against OpenFactory catalog package versions is in progress.

[Debian 12 (Bookworm)]

  • [ffmpeg]Unknown
    Details (4)
    • 7:5.1.9-0+deb12u1 · amd64 · bookworm

      Fixed · Fixed: 7:2.5.1-1

      dsa · ffmpeg · debian · bookworm; dsa · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · arm64 · bookworm

      Fixed · Fixed: 7:2.5.1-1

      dsa · ffmpeg · debian · bookworm; dsa · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 7:2.5.1-1

      dsa · ffmpeg · debian · bookworm; dsa · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 7:2.5.1-1

      dsa · ffmpeg · debian · bookworm; dsa · ffmpeg · debian · 12

  • [ffmpeg-doc]Unknown

    Source package: [ffmpeg]

    Details (4)
    • 7:5.1.9-0+deb12u1 · all · bookworm

      Fixed · Fixed: 7:2.5.1-1

      dsa · ffmpeg · debian · bookworm; dsa · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · all · bookworm

      Fixed · Fixed: 7:2.5.1-1

      dsa · ffmpeg · debian · bookworm; dsa · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · all · bookworm-security

      Fixed · Fixed: 7:2.5.1-1

      dsa · ffmpeg · debian · bookworm; dsa · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · all · bookworm-security

      Fixed · Fixed: 7:2.5.1-1

      dsa · ffmpeg · debian · bookworm; dsa · ffmpeg · debian · 12

  • [libavcodec59]Unknown

    Source package: [ffmpeg]

    Details (4)
    • 7:5.1.9-0+deb12u1 · amd64 · bookworm

      Fixed · Fixed: 7:2.5.1-1

      dsa · ffmpeg · debian · bookworm; dsa · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · arm64 · bookworm

      Fixed · Fixed: 7:2.5.1-1

      dsa · ffmpeg · debian · bookworm; dsa · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 7:2.5.1-1

      dsa · ffmpeg · debian · bookworm; dsa · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 7:2.5.1-1

      dsa · ffmpeg · debian · bookworm; dsa · ffmpeg · debian · 12

  • Source package: [ffmpeg]

    Details (4)
    • 7:5.1.9-0+deb12u1 · amd64 · bookworm

      Fixed · Fixed: 7:2.5.1-1

      dsa · ffmpeg · debian · bookworm; dsa · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · arm64 · bookworm

      Fixed · Fixed: 7:2.5.1-1

      dsa · ffmpeg · debian · bookworm; dsa · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 7:2.5.1-1

      dsa · ffmpeg · debian · bookworm; dsa · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 7:2.5.1-1

      dsa · ffmpeg · debian · bookworm; dsa · ffmpeg · debian · 12

  • Source package: [ffmpeg]

    Details (4)
    • 7:5.1.9-0+deb12u1 · amd64 · bookworm

      Fixed · Fixed: 7:2.5.1-1

      dsa · ffmpeg · debian · bookworm; dsa · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · arm64 · bookworm

      Fixed · Fixed: 7:2.5.1-1

      dsa · ffmpeg · debian · bookworm; dsa · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 7:2.5.1-1

      dsa · ffmpeg · debian · bookworm; dsa · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 7:2.5.1-1

      dsa · ffmpeg · debian · bookworm; dsa · ffmpeg · debian · 12

  • Source package: [ffmpeg]

    Details (4)
    • 7:5.1.9-0+deb12u1 · amd64 · bookworm

      Fixed · Fixed: 7:2.5.1-1

      dsa · ffmpeg · debian · bookworm; dsa · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · arm64 · bookworm

      Fixed · Fixed: 7:2.5.1-1

      dsa · ffmpeg · debian · bookworm; dsa · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 7:2.5.1-1

      dsa · ffmpeg · debian · bookworm; dsa · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 7:2.5.1-1

      dsa · ffmpeg · debian · bookworm; dsa · ffmpeg · debian · 12

  • [libavdevice59]Unknown

    Source package: [ffmpeg]

    Details (4)
    • 7:5.1.9-0+deb12u1 · amd64 · bookworm

      Fixed · Fixed: 7:2.5.1-1

      dsa · ffmpeg · debian · bookworm; dsa · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · arm64 · bookworm

      Fixed · Fixed: 7:2.5.1-1

      dsa · ffmpeg · debian · bookworm; dsa · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 7:2.5.1-1

      dsa · ffmpeg · debian · bookworm; dsa · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 7:2.5.1-1

      dsa · ffmpeg · debian · bookworm; dsa · ffmpeg · debian · 12

  • Source package: [ffmpeg]

    Details (4)
    • 7:5.1.9-0+deb12u1 · amd64 · bookworm

      Fixed · Fixed: 7:2.5.1-1

      dsa · ffmpeg · debian · bookworm; dsa · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · arm64 · bookworm

      Fixed · Fixed: 7:2.5.1-1

      dsa · ffmpeg · debian · bookworm; dsa · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 7:2.5.1-1

      dsa · ffmpeg · debian · bookworm; dsa · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 7:2.5.1-1

      dsa · ffmpeg · debian · bookworm; dsa · ffmpeg · debian · 12

  • [libavfilter8]Unknown

    Source package: [ffmpeg]

    Details (4)
    • 7:5.1.9-0+deb12u1 · amd64 · bookworm

      Fixed · Fixed: 7:2.5.1-1

      dsa · ffmpeg · debian · bookworm; dsa · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · arm64 · bookworm

      Fixed · Fixed: 7:2.5.1-1

      dsa · ffmpeg · debian · bookworm; dsa · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 7:2.5.1-1

      dsa · ffmpeg · debian · bookworm; dsa · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 7:2.5.1-1

      dsa · ffmpeg · debian · bookworm; dsa · ffmpeg · debian · 12

  • Source package: [ffmpeg]

    Details (4)
    • 7:5.1.9-0+deb12u1 · amd64 · bookworm

      Fixed · Fixed: 7:2.5.1-1

      dsa · ffmpeg · debian · bookworm; dsa · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · arm64 · bookworm

      Fixed · Fixed: 7:2.5.1-1

      dsa · ffmpeg · debian · bookworm; dsa · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 7:2.5.1-1

      dsa · ffmpeg · debian · bookworm; dsa · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 7:2.5.1-1

      dsa · ffmpeg · debian · bookworm; dsa · ffmpeg · debian · 12

  • Source package: [ffmpeg]

    Details (4)
    • 7:5.1.9-0+deb12u1 · amd64 · bookworm

      Fixed · Fixed: 7:2.5.1-1

      dsa · ffmpeg · debian · bookworm; dsa · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · arm64 · bookworm

      Fixed · Fixed: 7:2.5.1-1

      dsa · ffmpeg · debian · bookworm; dsa · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 7:2.5.1-1

      dsa · ffmpeg · debian · bookworm; dsa · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 7:2.5.1-1

      dsa · ffmpeg · debian · bookworm; dsa · ffmpeg · debian · 12

  • Source package: [ffmpeg]

    Details (4)
    • 7:5.1.9-0+deb12u1 · amd64 · bookworm

      Fixed · Fixed: 7:2.5.1-1

      dsa · ffmpeg · debian · bookworm; dsa · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · arm64 · bookworm

      Fixed · Fixed: 7:2.5.1-1

      dsa · ffmpeg · debian · bookworm; dsa · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 7:2.5.1-1

      dsa · ffmpeg · debian · bookworm; dsa · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 7:2.5.1-1

      dsa · ffmpeg · debian · bookworm; dsa · ffmpeg · debian · 12

  • [libavformat59]Unknown

    Source package: [ffmpeg]

    Details (4)
    • 7:5.1.9-0+deb12u1 · amd64 · bookworm

      Fixed · Fixed: 7:2.5.1-1

      dsa · ffmpeg · debian · bookworm; dsa · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · arm64 · bookworm

      Fixed · Fixed: 7:2.5.1-1

      dsa · ffmpeg · debian · bookworm; dsa · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 7:2.5.1-1

      dsa · ffmpeg · debian · bookworm; dsa · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 7:2.5.1-1

      dsa · ffmpeg · debian · bookworm; dsa · ffmpeg · debian · 12

  • Source package: [ffmpeg]

    Details (4)
    • 7:5.1.9-0+deb12u1 · amd64 · bookworm

      Fixed · Fixed: 7:2.5.1-1

      dsa · ffmpeg · debian · bookworm; dsa · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · arm64 · bookworm

      Fixed · Fixed: 7:2.5.1-1

      dsa · ffmpeg · debian · bookworm; dsa · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 7:2.5.1-1

      dsa · ffmpeg · debian · bookworm; dsa · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 7:2.5.1-1

      dsa · ffmpeg · debian · bookworm; dsa · ffmpeg · debian · 12

  • Source package: [ffmpeg]

    Details (4)
    • 7:5.1.9-0+deb12u1 · amd64 · bookworm

      Fixed · Fixed: 7:2.5.1-1

      dsa · ffmpeg · debian · bookworm; dsa · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · arm64 · bookworm

      Fixed · Fixed: 7:2.5.1-1

      dsa · ffmpeg · debian · bookworm; dsa · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 7:2.5.1-1

      dsa · ffmpeg · debian · bookworm; dsa · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 7:2.5.1-1

      dsa · ffmpeg · debian · bookworm; dsa · ffmpeg · debian · 12

  • Source package: [ffmpeg]

    Details (4)
    • 7:5.1.9-0+deb12u1 · amd64 · bookworm

      Fixed · Fixed: 7:2.5.1-1

      dsa · ffmpeg · debian · bookworm; dsa · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · arm64 · bookworm

      Fixed · Fixed: 7:2.5.1-1

      dsa · ffmpeg · debian · bookworm; dsa · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 7:2.5.1-1

      dsa · ffmpeg · debian · bookworm; dsa · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 7:2.5.1-1

      dsa · ffmpeg · debian · bookworm; dsa · ffmpeg · debian · 12

  • [libavutil57]Unknown

    Source package: [ffmpeg]

    Details (4)
    • 7:5.1.9-0+deb12u1 · amd64 · bookworm

      Fixed · Fixed: 7:2.5.1-1

      dsa · ffmpeg · debian · bookworm; dsa · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · arm64 · bookworm

      Fixed · Fixed: 7:2.5.1-1

      dsa · ffmpeg · debian · bookworm; dsa · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 7:2.5.1-1

      dsa · ffmpeg · debian · bookworm; dsa · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 7:2.5.1-1

      dsa · ffmpeg · debian · bookworm; dsa · ffmpeg · debian · 12

  • [libavutil-dev]Unknown

    Source package: [ffmpeg]

    Details (4)
    • 7:5.1.9-0+deb12u1 · amd64 · bookworm

      Fixed · Fixed: 7:2.5.1-1

      dsa · ffmpeg · debian · bookworm; dsa · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · arm64 · bookworm

      Fixed · Fixed: 7:2.5.1-1

      dsa · ffmpeg · debian · bookworm; dsa · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 7:2.5.1-1

      dsa · ffmpeg · debian · bookworm; dsa · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 7:2.5.1-1

      dsa · ffmpeg · debian · bookworm; dsa · ffmpeg · debian · 12

  • [libpostproc56]Unknown

    Source package: [ffmpeg]

    Details (4)
    • 7:5.1.9-0+deb12u1 · amd64 · bookworm

      Fixed · Fixed: 7:2.5.1-1

      dsa · ffmpeg · debian · bookworm; dsa · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · arm64 · bookworm

      Fixed · Fixed: 7:2.5.1-1

      dsa · ffmpeg · debian · bookworm; dsa · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 7:2.5.1-1

      dsa · ffmpeg · debian · bookworm; dsa · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 7:2.5.1-1

      dsa · ffmpeg · debian · bookworm; dsa · ffmpeg · debian · 12

  • Source package: [ffmpeg]

    Details (4)
    • 7:5.1.9-0+deb12u1 · amd64 · bookworm

      Fixed · Fixed: 7:2.5.1-1

      dsa · ffmpeg · debian · bookworm; dsa · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · arm64 · bookworm

      Fixed · Fixed: 7:2.5.1-1

      dsa · ffmpeg · debian · bookworm; dsa · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 7:2.5.1-1

      dsa · ffmpeg · debian · bookworm; dsa · ffmpeg · debian · 12

    • 7:5.1.9-0+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 7:2.5.1-1

      dsa · ffmpeg · debian · bookworm; dsa · ffmpeg · debian · 12

Next results

Observed:

References