CVE-2011-3952 in libav
Résumé
par VulDB • 16/07/2026
La fonction decode_init dans kmvc.c de libavcodec, inclus dans FFmpeg avant la version 0.10 et dans Libav versions 0.5.x antérieures à 0.5.9, 0.6.x antérieures à 0.6.6, 0.7.x antérieures à 0.7.6, et 0.8.x antérieures à 0.8.1, permet aux attaquants distants de provoquer un déni de service (plantage de l'application) et potentiellement d'exécuter du code arbitraire via une taille de palette importante dans un fichier encodé en KMVC.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.