p PatchFirst

CVE-2016-10191

CVE-2016-10191

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Heap-based buffer overflow in libavformat/rtmppkt.c in FFmpeg before 2.8.10, 3.0.x before 3.0.5, 3.1.x before 3.1.6, and 3.2.x before 3.2.2 allows remote attackers to execute arbitrary code by leveraging failure to check for RTMP packet size mismatches.

CVSS 9.8 · Kritisch · EPSS 7,5% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • ffmpeg Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 7:3.2.2-1

    Auf 7:3.2.2-1 aktualisieren

  • ffmpeg Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 7:3.2.2-1

    Auf 7:3.2.2-1 aktualisieren

  • ffmpeg Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 7:3.2.2-1

    Auf 7:3.2.2-1 aktualisieren

  • libav Ubuntu:Pro:14.04:LTS

    Softwareversionen
    • 6:0.8.7-1ubuntu2
    • 6:9.10-1ubuntu1
    • 6:9.10-1ubuntu2
    • 6:9.10-1ubuntu5
    • 6:9.10-1ubuntu6
    • 6:9.10-1ubuntu7
    • 6:9.11-2ubuntu1
    • 6:9.11-2ubuntu2
    • 6:9.13-0ubuntu0.14.04.1
    • 6:9.14-0ubuntu0.14.04.1
    • 6:9.16-0ubuntu0.14.04.1
    • 6:9.18-0ubuntu0.14.04.1
    • 6:9.20-0ubuntu0.14.04.1
    • 6:9.20-0ubuntu0.14.04.1+esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • ffmpeg Ubuntu:16.04:LTS

    Softwareversionen
    • 7:2.7.2-1build1
    • 7:2.8.1-1ubuntu1
    • 7:2.8.2-1ubuntu1
    • 7:2.8.3-1
    • 7:2.8.4-1
    • 7:2.8.4-1ubuntu1
    • 7:2.8.4-1ubuntu2
    • 7:2.8.4-1ubuntu3
    • 7:2.8.4-1ubuntu4
    • 7:2.8.6-1ubuntu1
    • 7:2.8.6-1ubuntu2
    • 7:2.8.8-0ubuntu0.16.04.1
    • 7:2.8.10-0ubuntu0.16.04.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 7:2.8.11-0ubuntu0.16.04.1

    Auf 7:2.8.11-0ubuntu0.16.04.1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →