CVE-2016-3062

Yüksek

Açıklama

Libav 11.7 ve FFmpeg 0.11 öncesindeki sürümlerde, libavformat/mov.c dosyasındaki mov_read_dref fonksiyonu; bir MP4 dosyasındaki dref kutusundaki entries değeri aracılığıyla uzaktaki saldırganların hizmet reddine (bellek bozulması) neden olmasına veya rastgele kod çalıştırmasına olanak tanır.

ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünLibav
Yayın16 Haz 2016
İlk görülme16 Haz 2016

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
libav libavv ≤ 11.6—
ffmpeg ffmpegv ≤ 0.10.15—
debian debian_linuxv ≤ 8.0—
opensuse leap42.1—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2016-3062 · Libav · Dark Radar