CVE-2011-3936

Опубликовано: 20 авг. 2012

Источник: nvd

CVSS2: 4.3

EPSS Низкий

Описание

The dv_extract_audio function in libavcodec in FFmpeg 0.7.x before 0.7.12 and 0.8.x before 0.8.11 and in Libav 0.5.x before 0.5.9, 0.6.x before 0.6.6, 0.7.x before 0.7.5, and 0.8.x before 0.8.1 allows remote attackers to cause a denial of service (out-of-bounds read and application crash) via a crafted DV file.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:ffmpeg:ffmpeg:0.7:*:*:*:*:*:*:*

cpe:2.3:a:ffmpeg:ffmpeg:0.7.1:*:*:*:*:*:*:*

cpe:2.3:a:ffmpeg:ffmpeg:0.7.2:*:*:*:*:*:*:*

cpe:2.3:a:ffmpeg:ffmpeg:0.7.3:*:*:*:*:*:*:*

cpe:2.3:a:ffmpeg:ffmpeg:0.7.6:*:*:*:*:*:*:*

cpe:2.3:a:ffmpeg:ffmpeg:0.7.7:*:*:*:*:*:*:*

cpe:2.3:a:ffmpeg:ffmpeg:0.7.8:*:*:*:*:*:*:*

cpe:2.3:a:ffmpeg:ffmpeg:0.7.9:*:*:*:*:*:*:*

cpe:2.3:a:ffmpeg:ffmpeg:0.7.11:*:*:*:*:*:*:*

cpe:2.3:a:ffmpeg:ffmpeg:0.7.12:*:*:*:*:*:*:*

cpe:2.3:a:ffmpeg:ffmpeg:0.8.0:*:*:*:*:*:*:*

cpe:2.3:a:ffmpeg:ffmpeg:0.8.1:*:*:*:*:*:*:*

cpe:2.3:a:ffmpeg:ffmpeg:0.8.2:*:*:*:*:*:*:*

cpe:2.3:a:ffmpeg:ffmpeg:0.8.5:*:*:*:*:*:*:*

cpe:2.3:a:ffmpeg:ffmpeg:0.8.6:*:*:*:*:*:*:*

cpe:2.3:a:ffmpeg:ffmpeg:0.8.7:*:*:*:*:*:*:*

cpe:2.3:a:ffmpeg:ffmpeg:0.8.8:*:*:*:*:*:*:*

cpe:2.3:a:ffmpeg:ffmpeg:0.8.10:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:a:libav:libav:0.5:*:*:*:*:*:*:*

cpe:2.3:a:libav:libav:0.5.1:*:*:*:*:*:*:*

cpe:2.3:a:libav:libav:0.5.2:*:*:*:*:*:*:*

cpe:2.3:a:libav:libav:0.5.3:*:*:*:*:*:*:*

cpe:2.3:a:libav:libav:0.5.4:*:*:*:*:*:*:*

cpe:2.3:a:libav:libav:0.5.5:*:*:*:*:*:*:*

cpe:2.3:a:libav:libav:0.5.6:*:*:*:*:*:*:*

cpe:2.3:a:libav:libav:0.5.7:*:*:*:*:*:*:*

cpe:2.3:a:libav:libav:0.6:*:*:*:*:*:*:*

cpe:2.3:a:libav:libav:0.6.1:*:*:*:*:*:*:*

cpe:2.3:a:libav:libav:0.6.2:*:*:*:*:*:*:*

cpe:2.3:a:libav:libav:0.6.3:*:*:*:*:*:*:*

cpe:2.3:a:libav:libav:0.6.4:*:*:*:*:*:*:*

cpe:2.3:a:libav:libav:0.6.5:*:*:*:*:*:*:*

cpe:2.3:a:libav:libav:0.7:*:*:*:*:*:*:*

cpe:2.3:a:libav:libav:0.7:beta1:*:*:*:*:*:*

cpe:2.3:a:libav:libav:0.7:beta2:*:*:*:*:*:*

cpe:2.3:a:libav:libav:0.7.1:*:*:*:*:*:*:*

cpe:2.3:a:libav:libav:0.7.2:*:*:*:*:*:*:*

cpe:2.3:a:libav:libav:0.7.3:*:*:*:*:*:*:*

cpe:2.3:a:libav:libav:0.7.4:*:*:*:*:*:*:*

cpe:2.3:a:libav:libav:0.8:*:*:*:*:*:*:*

cpe:2.3:a:libav:libav:0.8:beta2:*:*:*:*:*:*

EPSS

Процентиль: 77%

0.01027

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-20

Связанные уязвимости

CVE-2011-3936

ubuntu

больше 13 лет назад

CVE-2011-3936

debian

больше 13 лет назад

The dv_extract_audio function in libavcodec in FFmpeg 0.7.x before 0.7 ...

GHSA-xjw3-xjhw-33xq

github

больше 3 лет назад

EPSS

Процентиль: 77%

0.01027

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-20