CVE-2012-6618

低 2.6CVE-2012-6618 · 24/12/2013 公開 · 16/06/2026 更新

要点

CVE-2012-6618 は ffmpeg (ffmpeg) に影響する深刻度「低」 (CVSS 2.6) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.6%（全脆弱性の 75.5% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
ffmpeg ffmpeg	`= 1.0≤ 1.0.1`	修正版なし

概要

The av_probe_input_buffer function in libavformat/utils.c in FFmpeg before 1.0.2, when running with certain -probesize values, allows remote attackers to cause a denial of service (crash) via a crafted MP3 file, possibly related to frame size or lack of sufficient "frames to estimate rate."

参考情報

article.gmane.org/gmane.comp.video.ffmpeg.user/42233
git.libav.org
git.videolan.org
secunia.com/advisories/51964 · Vendor Advisory
ffmpeg.org/security.html
trac.ffmpeg.org/ticket/1991 · Exploit

ffmpeg のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2012-6618 は ffmpeg (ffmpeg) に影響する深刻度「低」 (CVSS 2.6) の脆弱性です。

今後30日間に悪用される確率（EPSS）：1.6%（全脆弱性の 75.5% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

ffmpeg

= 1.0≤ 1.0.1

修正版なし

ffmpeg のその他の脆弱性

すべて見る →