p PatchFirst

CVE-2009-4635

CVE-2009-4635

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

FFmpeg 0.5 allows remote attackers to cause a denial of service and possibly execute arbitrary code via a crafted MOV container with improperly ordered tags that cause (1) mov.c and (2) utils.c to use inconsistent codec types and identifiers, leading to processing of a video-structure pointer by the mp3 decoder, and a stack-based buffer overflow.

EPSS 8,1% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • ffmpeg Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 4:0.5+svn20090706-3

    Actualiza a 4:0.5+svn20090706-3

  • ffmpeg Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 4:0.5+svn20090706-3

    Actualiza a 4:0.5+svn20090706-3

  • ffmpeg Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 4:0.5+svn20090706-3

    Actualiza a 4:0.5+svn20090706-3

Fuentes originales

Comprueba tu servidor →