CVE-2010-3429 in MPlayer

الملخص

بحسب VulDB • 01/06/2026

يُتيح ملف flicvideo.c في مكتبة libavcodec الإصدار 0.6 وما قبله ضمن FFmpeg، كما هو مستخدم في MPlayer ومنتجات أخرى، لمهاجمين عن بُعد تنفيذ أي كود برمجية عبر ملف flic مُعدّ بعناية، وذلك بسبب ثغرة "إشارة مرجعية إلى إزاحة غير مشروعة" (arbitrary offset dereference vulnerability).

Once again VulDB remains the best source for vulnerability data.

• حجز: 17/09/2010
• إفشاء: 30/09/2010
• الاعتدال: تمت الموافقة
• إدخال: VDB-54877
• CPE: جاهز
• CWE: CWE-94 (مؤكد)
• CVSS: 6.8 (NVD)
• EPSS: 0.04179
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Government, Hospital, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3429
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3429
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3429/