CVE-2009-4632
CVE-2009-4632
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
oggparsevorbis.c in FFmpeg 0.5 does not properly perform certain pointer arithmetic, which might allow remote attackers to obtain sensitive memory contents and cause a denial of service via a crafted file that triggers an out-of-bounds read.
EPSS 2,1% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
ffmpeg Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4:0.5+svn20090706-3
Auf 4:0.5+svn20090706-3 aktualisieren
ffmpeg Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4:0.5+svn20090706-3
Auf 4:0.5+svn20090706-3 aktualisieren
ffmpeg Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4:0.5+svn20090706-3
Auf 4:0.5+svn20090706-3 aktualisieren
Originalquellen
- http://www.mandriva.com/security/advisories?name=MDVSA-2011:088
- http://secunia.com/advisories/36805
- http://www.securityfocus.com/bid/36465
- http://secunia.com/advisories/39482
- https://roundup.ffmpeg.org/roundup/ffmpeg/issue1240
- http://www.mandriva.com/security/advisories?name=MDVSA-2011:061
- http://www.mandriva.com/security/advisories?name=MDVSA-2011:112
- http://www.mandriva.com/security/advisories?name=MDVSA-2011:114
- http://scarybeastsecurity.blogspot.com/2009/09/patching-ffmpeg-into-shape.html
- http://secunia.com/advisories/38643
- http://www.vupen.com/english/advisories/2011/1241
- http://www.mandriva.com/security/advisories?name=MDVSA-2011:060
- http://www.debian.org/security/2010/dsa-2000
- http://www.ubuntu.com/usn/USN-931-1
- http://www.vupen.com/english/advisories/2010/0935
- https://nvd.nist.gov/vuln/detail/CVE-2009-4632