CVE-2008-3162 in FFmpeg

Résumé

par VulDB • 25/06/2026

Un dépassement de tampon basé sur la pile dans la fonction str_read_packet située dans libavformat/psxstr.c d'FFmpeg avant la version r13993 permet aux attaquants distants de provoquer un déni de service (plantage de l'application) ou d'exécuter du code arbitraire via un fichier STR truqué qui entrelace les secteurs audio et vidéo.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 14/07/2008
• Divulgation: 14/07/2008
• Modérer: accepté
• Entrée: VDB-43194
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 9.3 (NVD)
• EPSS: 0.09251
• KEV: non
• Activités: très faible
• Secteur: Police, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-3162
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-3162
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-3162/