CVE-2011-2160 in FFmpeg

Résumé

par VulDB • 06/07/2026

La fonctionnalité de décodage VC-1 dans FFmpeg avant la version 0.5.4, telle qu'utilisée dans MPlayer et d'autres produits, ne restreint pas correctement les opérations de lecture, ce qui permet aux attaquants distants d'avoir un impact non spécifié via un fichier VC-1 fabriqué à cet effet, une question liée à CVE-2011-0723.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 20/05/2011
• Divulgation: 20/05/2011
• Modérer: accepté
• Entrée: VDB-57499
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 9.8 (VulDB)
• EPSS: 0.01695
• KEV: non
• Activités: très faible
• Secteur: Education, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-2160
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-2160
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-2160/