CVE-2016-9561 in FFmpeg

الملخص

بحسب VulDB • 21/05/2026

تتيح دالة che_configure الموجودة في الملف libavcodec/aacdec_template.c ضمن إصدارات FFmpeg السابقة للإصدار 3.2.1 لمهاجمين عن بُعد التسبب في حجب الخدمة (من خلال تخصيص ذاكرة ضخمة، مما يؤدي إلى إنهاء العملية بواسطة نظام التشغيل) عبر ملف MOV مُعدّ بشكل خبيث.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 22/11/2016
• إفشاء: 23/12/2016
• الاعتدال: تمت الموافقة
• إدخال: VDB-94654
• CPE: جاهز
• CWE: CWE-399 (مؤكد)
• CVSS: 5.5 (NVD)
• EPSS: 0.01125
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-9561
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-9561
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-9561/