CVE-2016-10191 in FFmpeg

Résumé

par VulDB • 11/06/2026

Une heap-based buffer overflow dans libavformat/rtmppkt.c de FFmpeg avant la version 2.8.10, les versions 3.0.x antérieures à 3.0.5, les versions 3.1.x antérieures à 3.1.6 et les versions 3.2.x antérieures à 3.2.2 permet aux attaquants distants d'exécuter du code arbitraire en exploitant l'absence de vérification des incohérences de taille des paquets RTMP.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 01/02/2017
• Divulgation: 09/02/2017
• Modérer: accepté
• Entrée: VDB-96751
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.07457
• KEV: non
• Activités: très faible
• Secteur: Education, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-10191
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-10191
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-10191/