CVE-2016-7393 in libav

Resumen

por VulDB • 2026-06-11

Un desbordamiento de búfer basado en la pila en la función `aac_sync` de `aac_parser.c` en Libav anterior a 11.5 permite que atacantes remotos provoquen una denegación de servicio (lectura fuera de límites) mediante un archivo manipulado ad hoc.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 2016-09-09
• Divulgación: 2017-02-15
• Moderación: aceptado
• Artículo: VDB-96991
• CPE: listo
• CWE: CWE-125 (confirmado)
• CVSS: 5.5 (NVD)
• EPSS: 0.01552
• KEV: no
• Actividades: muy bajo
• Sector: Telecommunication, Pharma, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-7393
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-7393
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-7393/