CVE-2018-7751

Опубликовано: 24 апр. 2018

Источник: nvd

CVSS3: 6.5

CVSS2: 4.3

EPSS Низкий

Описание

The svg_probe function in libavformat/img2dec.c in FFmpeg through 3.4.2 allows remote attackers to cause a denial of service (Infinite Loop) via a crafted XML file.

Ссылки

http://www.securityfocus.com/bid/103956
Third Party Advisory
VDB Entry
https://git.ffmpeg.org/gitweb/ffmpeg.git/commit/a6cba062051f345e8ebfdff34aba071ed73d923f
Patch
https://security.gentoo.org/glsa/202003-65
http://www.securityfocus.com/bid/103956
Third Party Advisory
VDB Entry
https://git.ffmpeg.org/gitweb/ffmpeg.git/commit/a6cba062051f345e8ebfdff34aba071ed73d923f
Patch
https://security.gentoo.org/glsa/202003-65

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:ffmpeg:ffmpeg:*:*:*:*:*:*:*:*

Версия до 3.4.2 (включая)

EPSS

Процентиль: 77%

0.01066

Низкий

6.5 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-835

Связанные уязвимости

CVE-2018-7751

CVSS3: 6.5

ubuntu

почти 8 лет назад

The svg_probe function in libavformat/img2dec.c in FFmpeg through 3.4.2 allows remote attackers to cause a denial of service (Infinite Loop) via a crafted XML file.

CVE-2018-7751

CVSS3: 6.5

debian

почти 8 лет назад

The svg_probe function in libavformat/img2dec.c in FFmpeg through 3.4. ...

GHSA-fxmr-5w2h-wcxc

CVSS3: 6.5

github

больше 3 лет назад

The svg_probe function in libavformat/img2dec.c in FFmpeg through 3.4.2 allows remote attackers to cause a denial of service (Infinite Loop) via a crafted XML file.

BDU:2024-09051

CVSS3: 6.5

fstec

почти 8 лет назад

Уязвимость функции svg_probe компонента libavformat/img2dec.c мультимедийной библиотеки FFmpeg, связанная с выполнением цикла с недоступным условием выхода, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 77%

0.01066

Низкий

6.5 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-835