CVE-2016-6671

Yüksek

Açıklama

FFmpeg 3.1.2 öncesindeki libavcodec/rawdec.c dosyasındaki raw_decode fonksiyonu, özel olarak hazırlanmış bir SWF dosyası aracılığıyla uzak saldırganların hizmet reddine (bellek bozulması) neden olmasına veya rastgele kod çalıştırmasına olanak tanır.

ÖnemYüksek

CVSS7.8

İstismar olasılığı77. yüzdelik%1,7

ÜrünFfmpeg

Yayın23 Ara 2016

İlk görülme23 Ara 2016

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
ffmpeg ffmpeg	v ≤ 3.1.1	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.