CVE-2016-6881

Опубликовано: 23 дек. 2016

Источник: nvd

CVSS3: 5.5

CVSS2: 4.3

EPSS Низкий

Описание

The zlib_refill function in libavformat/swfdec.c in FFmpeg before 3.1.3 allows remote attackers to cause an infinite loop denial of service via a crafted SWF file.

Ссылки

http://www.openwall.com/lists/oss-security/2016/09/26/6
Mailing List
Third Party Advisory
http://www.securityfocus.com/bid/93163
http://www.openwall.com/lists/oss-security/2016/09/26/6
Mailing List
Third Party Advisory
http://www.securityfocus.com/bid/93163

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:ffmpeg:ffmpeg:*:*:*:*:*:*:*:*

Версия до 3.1.2 (включая)

EPSS

Процентиль: 57%

0.00901

Низкий

5.5 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-399

Связанные уязвимости

CVE-2016-6881

CVSS3: 5.5

ubuntu

больше 9 лет назад

The zlib_refill function in libavformat/swfdec.c in FFmpeg before 3.1.3 allows remote attackers to cause an infinite loop denial of service via a crafted SWF file.

CVE-2016-6881

CVSS3: 5.5

debian

больше 9 лет назад

The zlib_refill function in libavformat/swfdec.c in FFmpeg before 3.1. ...

GHSA-fpqv-m26w-pgqx

CVSS3: 5.5

github

больше 4 лет назад

The zlib_refill function in libavformat/swfdec.c in FFmpeg before 3.1.3 allows remote attackers to cause an infinite loop denial of service via a crafted SWF file.

EPSS

Процентиль: 57%

0.00901

Низкий

5.5 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-399