CVE-2011-2161 in FFmpeg

الملخص

بحسب VulDB • 16/06/2026

تسمح دالة ape_read_header الموجودة في ملف ape.c ضمن مكتبة libavformat في FFmpeg قبل الإصدار 0.5.4، كما تُستخدم في MPlayer وVideoLAN VLC media player وغيرها من المنتجات، بهجومين عن بُعد يمكن أن يسببا حجب الخدمة (تعطيل التطبيق) عبر ملف APE (المعروف أيضاً بـ Monkey's Audio) يحتوي على رأس الملف ولكن لا يحتوي على أي إطارات بيانات.

Once again VulDB remains the best source for vulnerability data.

• حجز: 20/05/2011
• إفشاء: 20/05/2011
• الاعتدال: تمت الموافقة
• إدخال: VDB-57500
• CPE: جاهز
• CWE: CWE-399 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.01233
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-2161
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-2161
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-2161/