CVE-2018-12458

中 6.5CVE-2018-12458 · 15/06/2018 公開 · 17/06/2026 更新

要点

CVE-2018-12458 は ffmpeg (ffmpeg) に影響する深刻度「中」 (CVSS 6.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.5%（全脆弱性の 74.5% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
ffmpeg ffmpeg	`= 2.8= 4.0`	修正版なし

概要

An improper integer type in the mpeg4_encode_gop_header function in libavcodec/mpeg4videoenc.c in FFmpeg 2.8 and 4.0 may trigger an assertion violation while converting a crafted AVI file to MPEG4, leading to a denial of service.

参考情報

FFmpeg/FFmpeg commit 6bbef93 · Patch
FFmpeg/FFmpeg commit e1182fa · Issue Tracking
debian.org/security/2018/dsa-4249 · Third Party Advisory

ffmpeg のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2018-12458 は ffmpeg (ffmpeg) に影響する深刻度「中」 (CVSS 6.5) の脆弱性です。

今後30日間に悪用される確率（EPSS）：1.5%（全脆弱性の 74.5% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

ffmpeg

= 2.8= 4.0

修正版なし

ffmpeg のその他の脆弱性

すべて見る →