CVE-2017-17129

Опубликовано: 04 дек. 2017

Источник: nvd

CVSS3: 8.8

CVSS2: 6.8

EPSS Низкий

Описание

The ff_vc1_mc_4mv_chroma4 function in libavcodec/vc1_mc.c in Libav 12.2 allows remote attackers to cause a denial of service (segmentation fault and application crash) or possibly have unspecified other impact via a crafted file.

Ссылки

https://bugzilla.libav.org/show_bug.cgi?id=1101
Exploit
Issue Tracking
https://bugzilla.libav.org/show_bug.cgi?id=1101
Exploit
Issue Tracking

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:libav:libav:12.2:*:*:*:*:*:*:*

EPSS

Процентиль: 59%

0.00374

Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-476

Связанные уязвимости

CVE-2017-17129

CVSS3: 8.8

ubuntu

около 8 лет назад

CVE-2017-17129

CVSS3: 8.8

debian

около 8 лет назад

The ff_vc1_mc_4mv_chroma4 function in libavcodec/vc1_mc.c in Libav 12. ...

GHSA-v8jx-rcvc-5428

CVSS3: 8.8

github

больше 3 лет назад

EPSS

Процентиль: 59%

0.00374

Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-476