Ffmpeg

Ffmpeg

548 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2018-9841

  • EPSS 1.76%
  • Veröffentlicht 07.04.2018 07:29:00
  • Zuletzt bearbeitet 21.11.2024 04:15:47

The export function in libavfilter/vf_signature.c in FFmpeg through 3.4.2 allows remote attackers to cause a denial of service (out-of-array access) or possibly have unspecified other impact via a long filename.

6.5

CVE-2018-7557

  • EPSS 1.88%
  • Veröffentlicht 28.02.2018 07:29:00
  • Zuletzt bearbeitet 21.11.2024 04:12:21

The decode_init function in libavcodec/utvideodec.c in FFmpeg 2.8 through 3.4.2 allows remote attackers to cause a denial of service (Out of array read) via an AVI file with crafted dimensions within chroma subsampling data.

6.5

CVE-2018-6912

  • EPSS 1.48%
  • Veröffentlicht 12.02.2018 02:29:00
  • Zuletzt bearbeitet 21.11.2024 04:11:24

The decode_plane function in libavcodec/utvideodec.c in FFmpeg through 3.4.2 allows remote attackers to cause a denial of service (out of array read) via a crafted AVI file.

9.3

CVE-2012-5359

  • EPSS 3.27%
  • Veröffentlicht 08.02.2018 23:29:00
  • Zuletzt bearbeitet 21.11.2024 01:44:35

Libavcodec in FFmpeg before 0.11 allows remote attackers to execute arbitrary code via a crafted ASF file.

9.3

CVE-2012-5360

  • EPSS 3.27%
  • Veröffentlicht 08.02.2018 23:29:00
  • Zuletzt bearbeitet 21.11.2024 01:44:35

Libavcodec in FFmpeg before 0.11 allows remote attackers to execute arbitrary code via a crafted QT file.

6.5

CVE-2018-6621

  • EPSS 2.16%
  • Veröffentlicht 05.02.2018 04:29:00
  • Zuletzt bearbeitet 21.11.2024 04:11:00

The decode_frame function in libavcodec/utvideodec.c in FFmpeg through 3.2 allows remote attackers to cause a denial of service (out of array read) via a crafted AVI file.

6.5

CVE-2018-6392

  • EPSS 1.63%
  • Veröffentlicht 29.01.2018 19:29:01
  • Zuletzt bearbeitet 21.11.2024 04:10:37

The filter_slice function in libavfilter/vf_transpose.c in FFmpeg through 3.4.1 allows remote attackers to cause a denial of service (out-of-array access) via a crafted MP4 file.

5.5

CVE-2015-1208

  • EPSS 1.49%
  • Veröffentlicht 09.01.2018 16:29:00
  • Zuletzt bearbeitet 21.11.2024 02:24:53

Integer underflow in the mov_read_default function in libavformat/mov.c in FFmpeg before 2.4.6 allows remote attackers to obtain sensitive information from heap and/or stack memory via a crafted MP4 file.

6.5

CVE-2017-1000460

Exploit
  • EPSS 0.49%
  • Veröffentlicht 03.01.2018 20:29:00
  • Zuletzt bearbeitet 21.11.2024 03:04:46

In line libavcodec/h264dec.c:500 in libav(v13_dev0), ffmpeg(n3.4), chromium(56 prior Feb 13, 2017), the return value of init_get_bits is ignored and get_ue_golomb(&gb) is called on an uninitialized get_bits context, which causes a NULL deref exceptio...

6.5

CVE-2017-9608

  • EPSS 4.54%
  • Veröffentlicht 27.12.2017 19:29:00
  • Zuletzt bearbeitet 13.05.2026 00:24:29

The dnxhd decoder in FFmpeg before 3.2.6, and 3.3.x before 3.3.3 allows remote attackers to cause a denial of service (NULL pointer dereference) via a crafted mov file.