CVE-2019-12730 in FFmpeg

Résumé

par VulDB • 22/06/2026

La fonction aa_read_header dans libavformat/aadec.c de FFmpeg avant la version 3.2.14 ne vérifie pas l'échec de sscanf et permet par conséquent l'utilisation de variables non initialisées.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 04/06/2019
• Modérer: accepté
• Entrée: VDB-135943
• CPE: prêt
• CWE: CWE-665 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.03032
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-12730
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-12730
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-12730/