p PatchFirst

CVE-2016-10192

CVE-2016-10192

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Heap-based buffer overflow in ffserver.c in FFmpeg before 2.8.10, 3.0.x before 3.0.5, 3.1.x before 3.1.6, and 3.2.x before 3.2.2 allows remote attackers to execute arbitrary code by leveraging failure to check chunk size.

CVSS 9.8 · Kritisch · EPSS 6,6% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • ffmpeg Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 7:3.2.2-1

    Auf 7:3.2.2-1 aktualisieren

  • ffmpeg Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 7:3.2.2-1

    Auf 7:3.2.2-1 aktualisieren

  • ffmpeg Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 7:3.2.2-1

    Auf 7:3.2.2-1 aktualisieren

  • libav Ubuntu:Pro:14.04:LTS

    Softwareversionen
    • 6:0.8.7-1ubuntu2
    • 6:9.10-1ubuntu1
    • 6:9.10-1ubuntu2
    • 6:9.10-1ubuntu5
    • 6:9.10-1ubuntu6
    • 6:9.10-1ubuntu7
    • 6:9.11-2ubuntu1
    • 6:9.11-2ubuntu2
    • 6:9.13-0ubuntu0.14.04.1
    • 6:9.14-0ubuntu0.14.04.1
    • 6:9.16-0ubuntu0.14.04.1
    • 6:9.18-0ubuntu0.14.04.1
    • 6:9.20-0ubuntu0.14.04.1
    • 6:9.20-0ubuntu0.14.04.1+esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • ffmpeg Ubuntu:16.04:LTS

    Softwareversionen
    • 7:2.7.2-1build1
    • 7:2.8.1-1ubuntu1
    • 7:2.8.2-1ubuntu1
    • 7:2.8.3-1
    • 7:2.8.4-1
    • 7:2.8.4-1ubuntu1
    • 7:2.8.4-1ubuntu2
    • 7:2.8.4-1ubuntu3
    • 7:2.8.4-1ubuntu4
    • 7:2.8.6-1ubuntu1
    • 7:2.8.6-1ubuntu2
    • 7:2.8.8-0ubuntu0.16.04.1
    • 7:2.8.10-0ubuntu0.16.04.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 7:2.8.11-0ubuntu0.16.04.1

    Auf 7:2.8.11-0ubuntu0.16.04.1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →