p PatchFirst

CVE-2017-1000460

CVE-2017-1000460

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

In line libavcodec/h264dec.c:500 in libav(v13_dev0), ffmpeg(n3.4), chromium(56 prior Feb 13, 2017), the return value of init_get_bits is ignored and get_ue_golomb(&gb) is called on an uninitialized get_bits context, which causes a NULL deref exception.

CVSS 6.5 · Mittel · EPSS 0,5% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • ffmpeg Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 7:3.1.1-1

    Auf 7:3.1.1-1 aktualisieren

  • ffmpeg Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 7:3.1.1-1

    Auf 7:3.1.1-1 aktualisieren

  • ffmpeg Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 7:3.1.1-1

    Auf 7:3.1.1-1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →