Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2019-9720

Опубликовано: 19 сент. 2019
Источник: nvd
CVSS3: 6.5
CVSS2: 7.1
EPSS Низкий

Описание

A stack-based buffer overflow in the subtitle decoder in Libav 12.3 allows attackers to corrupt the stack via a crafted video file in Matroska format, because srt_to_ass in libavcodec/srtdec.c misuses snprintf.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:libav:libav:*:*:*:*:*:*:*:*
Версия до 12.3 (включая)

EPSS

Процентиль: 52%
0.00295
Низкий

6.5 Medium

CVSS3

7.1 High

CVSS2

Дефекты

CWE-787

Связанные уязвимости

CVSS3: 6.5
ubuntu
больше 6 лет назад

A stack-based buffer overflow in the subtitle decoder in Libav 12.3 allows attackers to corrupt the stack via a crafted video file in Matroska format, because srt_to_ass in libavcodec/srtdec.c misuses snprintf.

CVSS3: 6.5
debian
больше 6 лет назад

A stack-based buffer overflow in the subtitle decoder in Libav 12.3 al ...

github
больше 3 лет назад

A stack-based buffer overflow in the subtitle decoder in Libav 12.3 allows attackers to corrupt the stack via a crafted video file in Matroska format, because srt_to_ass in libavcodec/srtdec.c misuses snprintf.

EPSS

Процентиль: 52%
0.00295
Низкий

6.5 Medium

CVSS3

7.1 High

CVSS2

Дефекты

CWE-787