CVE-2016-2327
Yüksek
Açıklama
FFmpeg 2.8.5 öncesindeki libavcodec/pngenc.c, belirli satır hesaplamalarında yanlış satır boyutları kullanmaktadır; bu durum, uzaktan saldırganların özel olarak hazırlanmış bir .avi dosyası aracılığıyla, apng_encode_frame ve encode_apng fonksiyonlarıyla ilişkili olarak hizmet reddine (sınırlar dışı dizi erişimi) neden olmasına veya muhtemelen belirtilmemiş diğer etkilere yol açmasına olanak tanır.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünFfmpeg
Yayın12 Şub 2016
İlk görülme12 Şub 2016
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ffmpeg ffmpeg | v ≤ 2.8.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.