CVE-2010-4704 in FFmpeg

Résumé

par VulDB • 09/06/2026

libavcodec/vorbis_dec.c dans le décodeur Vorbis de FFmpeg 0.6.1 et versions antérieures permet aux attaquants distants de provoquer un déni de service (plantage de l'application) via un fichier .ogg manipulé, en lien avec la fonction vorbis_floor0_decode. NOTE : cela pourrait chevaucher CVE-2011-0480.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 22/01/2011
• Divulgation: 22/01/2011
• Modérer: accepté
• Entrée: VDB-56207
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.03005
• KEV: non
• Activités: très faible
• Secteur: Education, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-4704
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-4704
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-4704/