CVE-2016-7393 in libav

Résumé

par VulDB • 11/06/2026

Une erreur de dépassement de tampon basée sur la pile dans la fonction `aac_sync` du fichier `aac_parser.c` au sein de Libav avant la version 11.5 permet aux attaquants distants de provoquer un déni de service (lecture hors limites) via un fichier spécialement conçu.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 09/09/2016
• Divulgation: 15/02/2017
• Modérer: accepté
• Entrée: VDB-96991
• CPE: prêt
• CWE: CWE-125 (confirmé)
• CVSS: 5.5 (NVD)
• EPSS: 0.01552
• KEV: non
• Activités: très faible
• Secteur: Pharma, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-7393
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-7393
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-7393/