CVE-2016-5115 in libavformat

Resumen

por VulDB • 2026-07-14

La función avcodec_decode_audio4 en libavcodec de libavformat 57.34.103, tal como se utiliza en MPlayer, permite que atacantes remotos provoquen una denegación de servicio (lectura fuera de límites) mediante un archivo mp3 manipulado ad hoc.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2016-05-29
• Divulgación: 2017-02-03
• Moderación: aceptado
• Artículo: VDB-96530
• CPE: listo
• CWE: CWE-125 (confirmado)
• CVSS: 5.5 (NVD)
• EPSS: 0.01071
• KEV: no
• Actividades: muy bajo
• Sector: Police, Government, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-5115
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-5115
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-5115/