Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-fxmr-5w2h-wcxc

Опубликовано: 13 мая 2022
Источник: github
Github: Не прошло ревью
CVSS3: 6.5

Описание

The svg_probe function in libavformat/img2dec.c in FFmpeg through 3.4.2 allows remote attackers to cause a denial of service (Infinite Loop) via a crafted XML file.

The svg_probe function in libavformat/img2dec.c in FFmpeg through 3.4.2 allows remote attackers to cause a denial of service (Infinite Loop) via a crafted XML file.

EPSS

Процентиль: 77%
0.01066
Низкий

6.5 Medium

CVSS3

Дефекты

CWE-835

Связанные уязвимости

CVSS3: 6.5
ubuntu
почти 8 лет назад

The svg_probe function in libavformat/img2dec.c in FFmpeg through 3.4.2 allows remote attackers to cause a denial of service (Infinite Loop) via a crafted XML file.

CVSS3: 6.5
nvd
почти 8 лет назад

The svg_probe function in libavformat/img2dec.c in FFmpeg through 3.4.2 allows remote attackers to cause a denial of service (Infinite Loop) via a crafted XML file.

CVSS3: 6.5
debian
почти 8 лет назад

The svg_probe function in libavformat/img2dec.c in FFmpeg through 3.4. ...

CVSS3: 6.5
fstec
почти 8 лет назад

Уязвимость функции svg_probe компонента libavformat/img2dec.c мультимедийной библиотеки FFmpeg, связанная с выполнением цикла с недоступным условием выхода, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 77%
0.01066
Низкий

6.5 Medium

CVSS3

Дефекты

CWE-835