CVE-2012-0858

Опубликовано: 20 авг. 2012

Источник: nvd

CVSS2: 6.8

EPSS Низкий

Описание

The Shorten codec (shorten.c) in libavcodec in FFmpeg 0.7.x before 0.7.12 and 0.8.x before 0.8.11, and in Libav 0.5.x before 0.5.9, 0.6.x before 0.6.6, 0.7.x before 0.7.5, and 0.8.x before 0.8.1, allows remote attackers to cause a denial of service (application crash) and possibly execute arbitrary code via a crafted Shorten file, related to an "invalid free".

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:ffmpeg:ffmpeg:0.7.1:*:*:*:*:*:*:*

cpe:2.3:a:ffmpeg:ffmpeg:0.7.2:*:*:*:*:*:*:*

cpe:2.3:a:ffmpeg:ffmpeg:0.7.6:*:*:*:*:*:*:*

cpe:2.3:a:ffmpeg:ffmpeg:0.7.7:*:*:*:*:*:*:*

cpe:2.3:a:ffmpeg:ffmpeg:0.7.8:*:*:*:*:*:*:*

cpe:2.3:a:ffmpeg:ffmpeg:0.7.9:*:*:*:*:*:*:*

cpe:2.3:a:ffmpeg:ffmpeg:0.7.11:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:a:ffmpeg:ffmpeg:0.8.5:*:*:*:*:*:*:*

cpe:2.3:a:ffmpeg:ffmpeg:0.8.6:*:*:*:*:*:*:*

cpe:2.3:a:ffmpeg:ffmpeg:0.8.7:*:*:*:*:*:*:*

cpe:2.3:a:ffmpeg:ffmpeg:0.8.8:*:*:*:*:*:*:*

cpe:2.3:a:ffmpeg:ffmpeg:0.8.10:*:*:*:*:*:*:*

Конфигурация 3

Одно из

cpe:2.3:a:libav:libav:0.5:*:*:*:*:*:*:*

cpe:2.3:a:libav:libav:0.5.1:*:*:*:*:*:*:*

cpe:2.3:a:libav:libav:0.5.2:*:*:*:*:*:*:*

cpe:2.3:a:libav:libav:0.5.3:*:*:*:*:*:*:*

cpe:2.3:a:libav:libav:0.5.4:*:*:*:*:*:*:*

cpe:2.3:a:libav:libav:0.5.5:*:*:*:*:*:*:*

cpe:2.3:a:libav:libav:0.5.6:*:*:*:*:*:*:*

cpe:2.3:a:libav:libav:0.5.7:*:*:*:*:*:*:*

Конфигурация 4

Одно из

cpe:2.3:a:libav:libav:0.6:*:*:*:*:*:*:*

cpe:2.3:a:libav:libav:0.6.1:*:*:*:*:*:*:*

cpe:2.3:a:libav:libav:0.6.2:*:*:*:*:*:*:*

cpe:2.3:a:libav:libav:0.6.3:*:*:*:*:*:*:*

cpe:2.3:a:libav:libav:0.6.4:*:*:*:*:*:*:*

cpe:2.3:a:libav:libav:0.6.5:*:*:*:*:*:*:*

Конфигурация 5

Одно из

cpe:2.3:a:libav:libav:0.7:*:*:*:*:*:*:*

cpe:2.3:a:libav:libav:0.7.1:*:*:*:*:*:*:*

cpe:2.3:a:libav:libav:0.7.2:*:*:*:*:*:*:*

cpe:2.3:a:libav:libav:0.7.3:*:*:*:*:*:*:*

cpe:2.3:a:libav:libav:0.7.4:*:*:*:*:*:*:*

Конфигурация 6

Одно из

cpe:2.3:a:libav:libav:0.8:*:*:*:*:*:*:*

cpe:2.3:a:libav:libav:0.8:beta2:*:*:*:*:*:*

EPSS

Процентиль: 86%

0.02795

Низкий

6.8 Medium

CVSS2

Дефекты

CWE-399

Связанные уязвимости

CVE-2012-0858

ubuntu

больше 13 лет назад

CVE-2012-0858

debian

больше 13 лет назад

The Shorten codec (shorten.c) in libavcodec in FFmpeg 0.7.x before 0.7 ...

GHSA-2pg8-mr5w-rhvw

github

больше 3 лет назад

EPSS

Процентиль: 86%

0.02795

Низкий

6.8 Medium

CVSS2

Дефекты

CWE-399