Vulnerabilidad en unción vorbis_residue_decode_internal de libavcodecvorbis_dec.c del decodificador Vorbis de FFmpeg (CVE-2010-4705)
Severidad:
Pendiente de análisis
Type:
CWE-189
Errores numéricos
Fecha de publicación:
22/01/2011
Última modificación:
07/11/2023
Descripción
Desbordamiento de entero en la función vorbis_residue_decode_internal de libavcodec/vorbis_dec.c del decodificador Vorbis de FFmpeg, posiblemente 0.6. Tiene un impacto sin especificar y vectores de ataque remotos, relacionado con el tamaño de determinados tipos de dato entero. NOTA: se puede sobrelapar con la vulnerabilidad CVE-2011-0480.
Impacto
Puntuación base 2.0
9.30
Severidad 2.0
ALTA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:ffmpeg:ffmpeg:0.6:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página