Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

debian логотип

CVE-2020-35964

Опубликовано: 03 янв. 2021
Источник: debian
EPSS Низкий

Описание

track_header in libavformat/vividas.c in FFmpeg 4.3.1 has an out-of-bounds write because of incorrect extradata packing.

Пакеты

ПакетСтатусВерсия исправленияРелизТип
ffmpegfixed7:4.3.1-6package
ffmpegnot-affectedbusterpackage
ffmpegnot-affectedstretchpackage

Примечания

  • https://github.com/FFmpeg/FFmpeg/commit/27a99e2c7d450fef15594671eef4465c8a166bd7

  • https://bugs.chromium.org/p/oss-fuzz/issues/detail?id=26622

EPSS

Процентиль: 75%
0.01545
Низкий

Связанные уязвимости

CVSS3: 6.5
ubuntu
почти 6 лет назад

track_header in libavformat/vividas.c in FFmpeg 4.3.1 has an out-of-bounds write because of incorrect extradata packing.

CVSS3: 6.5
nvd
почти 6 лет назад

track_header in libavformat/vividas.c in FFmpeg 4.3.1 has an out-of-bounds write because of incorrect extradata packing.

CVSS3: 6.5
github
больше 4 лет назад

track_header in libavformat/vividas.c in FFmpeg 4.3.1 has an out-of-bounds write because of incorrect extradata packing.

CVSS3: 6.5
fstec
около 6 лет назад

Уязвимость функции track_header() библиотеки libavformat мультимедийной среды Ffmpeg, позволяющая нарушителю вызвать отказ в обслуживании

CVSS3: 7.5
altlinux
почти 6 лет назад

ALT-PU-2021-1101: package `ffmpeg` update to version 4.3.1-alt4

EPSS

Процентиль: 75%
0.01545
Низкий