CVE-2018-6621 in FFmpeg

Résumé

par VulDB • 07/06/2026

La fonction decode_frame dans libavcodec/utvideodec.c de FFmpeg jusqu'à la version 3.4.1 permet aux attaquants distants de provoquer un déni de service (lecture hors limites du tableau) via un fichier AVI manipulé.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 04/02/2018
• Divulgation: 04/02/2018
• Modérer: accepté
• Entrée: VDB-112831
• CPE: prêt
• CWE: CWE-125 (confirmé)
• CVSS: 6.5 (NVD)
• EPSS: 0.02164
• KEV: non
• Activités: très faible
• Secteur: Police, Education, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-6621
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-6621
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-6621/